tomcat 配置自签名证书

最新推荐文章于 2025-05-31 01:22:27 发布

sky_Wolf丶

最新推荐文章于 2025-05-31 01:22:27 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：运维文章标签： https

本文链接：https://blog.youkuaiyun.com/qq_35605231/article/details/103785211

运维专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何在项目中配置HTTPS，提供了创建自签名证书的详细步骤，包括在CMD中使用命令生成证书，注意高版本Chrome浏览器对SAN配置的要求。接着讲解了Tomcat的HTTPS配置，涉及将证书文件放入bin目录，修改server.xml文件添加SSL配置。最后提到了证书的安装过程，强调重启浏览器以使配置生效。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言：

项目应用中，我们会遇到https请求的场景，有两种解决方案：一种是申请ssl证书，第二种是创建自签名证书。

一、创建自签名证书之前是你的机器已安装JDK环境（这里不做赘述）。

下面我们开始制作自签名证书：

打开 cmd 命令窗口，输入命令：

给域名配置https

keytool -genkey -v -alias tomcat -keyalg RSA -ext SAN=dns:liugh.arcgis.cn -validity 36500 -keystore tomcat.keystore

或给IP配置https

keytool -genkey -v -alias tomcat -keyalg RSA -ext SAN=ip:*.*.*.* -validity 36500 -keystore tomcat.keystore

命令中如果是IP方式访问用-ext SAN=ip:192.168.110.145，如果是域名用 -ext SAN=dns:www.123.com，注意“您的名字与姓氏是什么?”就是你的IP或域名，其他的看着写。

这里要注意 SAN配置，因为高版本chrome浏览器已对此项做验证，如果不指定，即使将证书安装在受信任的根证书颁发机构也是不受信任的。

接着按照提示依次输入：

打开文件夹：C:\Users\admin 找到以 .keystore的那个文件即是证书文件。

二、Tomcat Https配置

1、将上个步骤得到的 ip.keystore文件复制到，tomcat 下的 bin目录下（也可放在任意位置，这里方便配置）。

2、打开 server.xml文件，找到位置处，将SSL的配置去掉，添加证书配置，修改完效果如下：

这里添加了两个参数：

keystoreFile：证书所在路径。

keystorePass：创建证书时设置的密码。

最后重启tomcat服务。

三、安装证书。

双击证书文件，

一直默认选项，直至结束。下面两个步骤需注意：

证书安装完毕后需重启浏览器才会生效。

有图有真相：