tomcat 配置 https 证书

最新推荐文章于 2025-09-13 10:41:15 发布

原创最新推荐文章于 2025-09-13 10:41:15 发布 · 840 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #https #证书

web 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍如何在Tomcat服务器上配置HTTPS证书，包括证书申请、上传及转换为p12和jks格式，以及在server.xml中进行必要的SSL设置。通过本教程，读者将学会如何使Tomcat支持HTTPS，实现网站数据加密传输。

layout: post
title: tomcat 配置 https 证书
date: 2018-11-25
categories: study
toc: true
tags: [tomcat，数据库]
description:

参考

Tomcat使用key和pem配置HTTPS证书

正文

前提

有个域名

部署 tomcat 的服务器

申请证书

网址：https://freessl.org

申请过程不提。

注意，验证的时候需要域名进行 TXT 解析。

tomcat 部署

最后下载证书，一个以域名为名的压缩包，里面两个文件。一个 full_chain.pem ，一个 private.key 。

上传到服务器，记住路径就行。

执行下面两条命令。

openssl pkcs12 -export -inkey private.key -in full_chain.pem -name tomcat -out tomcat.p12

keytool -importkeystore -srckeystore C:\tomcat.p12 -srcstoretype pkcs12 -destkeystore C:\tomcat.jks

注意上面命令的路径

配置需要修改 tomcat/conf/server.xml，添加下面的代码。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keyAlias="tomcat" keystoreFile="/home/tomcat.jks" keystorePass="104207"  />