给Tomcat配置HTTPS[转]

于 2008-04-25 11:46:47 发布 · 154 阅读

文章标签：

本文详细介绍了如何为Tomcat配置HTTPS。步骤包括：使用keytool生成服务器证书；针对不同版本的JDK安装必要的JSSE包；修改server.xml文件以启用HTTPS连接器；最后重启Tomcat并验证配置。

给Tomcat配置HTTPS

1.首先用jdk自带的工具keytool生成一个"服务器证书"

JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore C:\tomcat.key
提示输入密码,使用Tomcat的默认值changeit
输入相关信息后确认
将生成PCKS1.2格式的数字证书于C:\tomcat.key

2.如果是JDK1.3以下则需要下载Java Secure Socket Extensions (JSSE) package(http://java.sun.com/products/jsse/), version 1.0.2 or later，且将jcert.jar, jnet.jar, jsse.jar拷贝到$JAVA_HOME/jre/lib/ext
如果是JDK1.4.x+则已经有这些包。
　　
3.修改tomcat目录下的server.xml文件，增加
　　

<Connector className="org.apache.coyote.tomcat5.CoyoteConnector"
port="8443" minProcessors="5" maxProcessors="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="C:/tomcat.key" />

4.重启Tomcat,访问https://localhost:8443/