Tomcat8 配置SSL

最新推荐文章于 2022-11-17 15:49:29 发布

原创最新推荐文章于 2022-11-17 15:49:29 发布 · 887 阅读

0 ·

CC 4.0 BY-SA版权

开发工具专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍如何使用JDK的keytool工具生成证书，并将证书应用于Tomcat服务器，实现HTTPS安全连接。通过修改server.xml配置文件，注释掉HTTP端口，启用SSL加密的HTTPS端口，确保网站数据传输安全。

部署运行你感兴趣的模型镜像

创建证书

用JDK自带的keytool工具生成证书：

keytool -v -genkey -alias cyber_space -keyalg RSA -keystore C:\tomcat8\conf\key\cyber_space.keystore -validity 36500

命令参数部分解释：
C:\tomcat8\conf\key\cyber_space.keystore ：表示数字证书生成后的文件路径
36500 ：表示有效时间，36500天，默认90天
在这里插入图片描述

应用证书到Web服务器-Tomcat

在tomcat的server.xml进行如下配置：
1、注释掉8080端口配置 (不是必须，也可以不注释，不注释的话，则http 8080端口也可以访问)

    <!--<Connector port="8080" protocol="HTTP/1.1"
                   connectionTimeout="20000"
                   redirectPort="8443" />-->

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true"
			   keystoreFile="C:\tomcat8\conf\key\cyber_space.keystore" keystorePass="123456">			   
        <!--<SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                         type="RSA" />
        </SSLHostConfig>-->
    </Connector>
    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />