nginx证书转换成tomcat证书

nginx证书转换成tomcat证书

如果您想将NGINX的SSL证书转换为Tomcat的SSL证书，可以按照以下步骤操作：

1. 获取NGINX的SSL证书

假设您已经在NGINX服务器上安装了SSL证书并将其放置在以下位置：/etc/nginx/ssl/nginx.crt和/etc/nginx/ssl/nginx.key

2. 将NGINX的SSL证书转换为PKCS12格式

使用以下命令将NGINX的SSL证书和密钥转换为PKCS12格式：

bash

openssl pkcs12 -export -in /etc/nginx/ssl/nginx.crt -inkey /etc/nginx/ssl/nginx.key -out nginx.p12

该命令将提示您输入一个密码来保护生成的PKCS12文件。请记住您输入的密码，因为您稍后需要使用它。

3. 从PKCS12文件中提取证书和密钥

使用以下命令从PKCS12文件中提取证书和密钥：

csharp

openssl pkcs12 -in nginx.p12 -nokeys -out tomcat.crt
openssl pkcs12 -in nginx.p12 -nodes -nocerts -out tomcat.key

第一个命令将提取证书，并将其保存在名为tomcat.crt的文件中。第二个命令将提取密钥，并将其保存在名为tomcat.key的文件中。

4. 导入证书和密钥到Tomcat

将tomcat.crt和tomcat.key文件复制到Tomcat的SSL证书存储位置。假设Tomcat的SSL证书存储位置为/opt/tomcat/conf，您可以使用以下命令复制文件：

bash

sudo cp tomcat.crt /opt/tomcat/conf/
sudo cp tomcat.key /opt/tomcat/conf/

然后，编辑Tomcat的服务器配置文件/opt/tomcat/conf/server.xml，并将以下配置添加到文件中：

php

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true"
    keystoreFile="/opt/tomcat/conf/tomcat.crt"
    keystorePass="your_password_here"
    keyAlias="tomcat"
    clientAuth="false" sslProtocol="TLS" />

请注意，您需要将keystoreFile参数设置为tomcat.crt的完整路径。同时，将keystorePass参数设置为您在步骤2中输入的密码。

现在，您可以启动Tomcat，并使用HTTPS访问端口8443。