再谈CAS的HTTPS证书问题

最新推荐文章于 2021-09-17 17:24:24 发布

最新推荐文章于 2021-09-17 17:24:24 发布 · 243 阅读

文章标签：

#Tomcat #Linux #应用服务器 #JDK #浏览器

程序人生专栏收录该内容

87 篇文章

订阅专栏

本文详细介绍了在CAS和OA应用分别部署于不同机器时的HTTPS证书配置流程，包括证书生成、Tomcat配置及JRE环境设置等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在我们学习CAS的部署时候，常常要涉及到HTTPS的证书发布问题。由于在实验环境中，CAS和应用服务常常是共用一台PC机，它们跑在相同的JRE环境和Tomcat服务器上，就造成了很多学习CAS的兄弟搞不清证书的实际用途，一旦将CAS和应用分布部署在不同的机器上时，就晕了！

这里我们假设如下实验环境来说明相应的部署

机器A：部署CAS服务
机器B：部署OA应用
机器C：用户浏览器端

1.由机器A上生成.keystore的证书文件，证书颁发者是机器A的完全域名
2.机器A上用于部署CAS的Tomcat的server.xml文件中定义HTTPS的配置，指向.keystore文件证书

3.从.keystore中导出的凭证文件要copy到机器B上，并导入机器B的JRE环境的证书库中
4.机器B上部署OA的Tomcat必须指定运行在导入凭证JRE环境上，而不是JDK，这点常有人搞错。

更多证书生成导出细节参考 [url]http://linliangyi2007.iteye.com/blog/165304[/url]
更多CAS部署的细节参考 [url]http://linliangyi2007.iteye.com/blog/165307[/url]