tomcat配置https

关注

原创最新推荐文章于 2026-03-12 00:05:09 发布 256 阅读 AI 写同款· GEO 优化 ›

Tomcat下配置HTTPS 事实上，客户端会生成一个随机秘钥，然后利用该随机秘钥对所要传输的数据进行加密，然后客户端利用自己的公钥对随机秘钥进行加密，然后client将加密后的随机秘钥和数据一起发送给服务器，服务器利用client的证书可以解开随机秘钥，然后再利用随机秘钥解开数据信息。Tomcat核心功能还是作为Java的容器来运行Java后端代码，虽然内置了对HTTP请求的支持，但并不是最优选择，通常部署时，会在Tomcat前面加一个专用的Http服务器，例如Nginx或Apache。客户端对要发送的数据进行加密，发送给服务器。阅读详情

参考:http://blog.youkuaiyun.com/gane_cheng/article/details/53001846

http://blog.youkuaiyun.com/jimmy609/article/details/18557955/

http://www.cnblogs.com/wanghaoyuhappy/p/5267702.html

--生成test.keystore
keytool -genkey -alias test -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore d:test.keystore -storepass 123456
--生成test.cer
keytool -keystore d:\test.keystore -export -alias test -file d:\test.cer

--把https网站上的安全证书导入java的cacerts证书库
keytool -import -alias test123 -keystore D:\djk\jdk1.7.0_75\jre\lib\security\cacerts -file D:\test.cer -trustcacerts

配置tomcat的server.xml
--新增
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="D:\test.keystore"
keystorePass="123456"
ciphers="123456"/>

访问:
https://localhost:8443/

收录于