tomcat ssl配置

不净之心

于 2015-03-25 20:51:12 发布

阅读量166

点赞数

CC 4.0 BY-SA版权

分类专栏：工具软件文章标签： java 网络

本文链接：https://blog.youkuaiyun.com/pyzheng/article/details/84708472

工具软件专栏收录该内容

154 篇文章

订阅专栏

本文详细介绍了如何通过五步操作为Tomcat服务器配置HTTPS连接。包括生成密钥、创建PKCS12格式的密钥库文件、导出并导入证书到密钥库，最后配置server.xml文件启用SSL，并进行端口映射。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[url]http://my.oschina.net/internetafei/blog/391549[/url]

[b]第一步：生成key[/b]

keytool -genkey -alias tomcat -keyalg RSA -validity 3650 -keystore tomcat.keystore

您的名字与姓氏是什么,要输入主机名或IP地址

[b]第二步：生成pl2[/b]

keytool -genkey -v -alias tomcat -keyalg RSA -storetype PKCS12 -keystore tomcat.pl2

[b]第三步：导出证书[/b]

keytool -export -alias tomcat -keystore tomcat.pl2 -storetype PKCS12 -storepass aaaaaa -rfc -file tomcat.cer

[b]第四步：把证书倒入到库[/b]

keytool -import -v -file tomcat.cer -keystore tomcat.keystore -storepass aaaaaa

[b]第五步：配置tomcat server.xml文件[/b]

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"

maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" keystoreFile="/home/lpf/nsp.keystore" keystorePass="aaaaaa" />

第六步iptables端口映射

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080

iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443