java基础-配置SSL证书

最新推荐文章于 2025-05-30 09:49:37 发布

fishtangtang1

最新推荐文章于 2025-05-30 09:49:37 发布

阅读量1.1k

点赞数

分类专栏： java 文章标签： java 后端

java 专栏收录该内容

64 篇文章

订阅专栏

本文介绍了两种主要的证书类型：自签名证书与认证签名证书。详细讲解了如何使用javakeytool工具生成自签名证书，并配置Tomcat以启用HTTPS服务。同时提到了自签名证书在浏览器中可能引发的信任问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

证书从宏观上分成两种：自签名的证书+认证签名的证书

通过java keytool工具生成的是自签名的证书，如：C:\Documents and Settings\Administrator>keytool -genkey -alias boss -keyalg RSA -keystore e:\service.jks -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass changeit -storepass changeit -validity 180

配置tomcat<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="e:/service.jks" keystorePass="changeit"/>

自签名的证书
火狐的提示
localhost:8443 使用了无效的安全证书。
该证书因为其自签名而不被信任。
（错误码： sec_error_ca_cert_invalid）