tomcat&weblogic http转https配置

云徒川

于 2019-09-09 10:18:42 发布

阅读量1.4k

点赞数

分类专栏：运维手记文章标签： https

本文链接：https://blog.youkuaiyun.com/liberalliushahe/article/details/100650728

版权

本文详细介绍了如何在Tomcat和WebLogic服务器上配置HTTP到HTTPS的转换。首先，对于Tomcat，文章讲解了使用JDK的keytool生成证书的过程，并指导修改server.xml文件以启用HTTPS及实现HTTP重定向。接着，对于WebLogic，虽然证书生成步骤类似，但需注意使用WebLogic支持的版本，最后通过控制台进行SSL配置并重启服务完成HTTPS设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

tomcat 配置

一，单向认证
1.生成证书
使用 JDK自带的keytool工具来生成证书，可以用任意一台安装jdk的主机来生成，不需要去机构申请。

keytool -genkey -alias tomcat -keyalg RSA -keypass 123456 -storepass 123456 -keystore tomcat.jks -validity 3650 -dname "CN=127.0.0.1,OU=localhost,O=localhost,L=localhost,ST=localhost,C=localhost"

keytool -certreq -alias tomcat -keyalg RSA -keypass 123456 -storepass 123456 -keystore tomcat.jks -file tomcat.pem

keytool -export -trustcacerts -alias tomcat -file tomcat.cer -keystore tomcat.jks -storepass 123456

参数解释:
-genkeypair 表示生成密钥
-keyalg 指定密钥算法,这里指定为RSA算法。
-keysize 指定密钥长度,默认1024位,这里指定为2048位。
-sigalg 指定数字签名算法,这里指定为SHA1withRSA算法。
-validity 指定证书有效期,这里指定为3650天。
-alias 指定别名,这里是tomcat
-keystore 指定密钥库存储位置

-certreq 表示数字证书申请操作
-alias 指定别名，这里tomcat
-keystore 指定密钥库文件，这里为tomcat.jks
-file 指定导出文件路径这里为tomcat.