Linux下支持tomcat的https请求详解

最新推荐文章于 2024-03-01 23:50:15 发布

原创最新推荐文章于 2024-03-01 23:50:15 发布 · 189 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #操作系统

服务器专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何使用Java自带的keytool生成SSL证书，并详细指导如何配置Tomcat服务器以支持HTTPS服务。通过修改server.xml文件启用SSL连接，最终实现通过https://ip:8443/url访问服务。

首先是申请证书，可以用java自带的keytool生成证书

语句如下:

1	`keytool -genkey -` `alias` `tomcat -keyalg RSA -keystore` `/home/rainman/` `.keystore`

没有设置全局变量的话，也可以进入java的目录，如

1	`/usr/java/jdk1` `.6.0_04` `/bin/keytool` `-genkey -` `alias` `tomcat -keyalg RSA -keystore` `/home/rainman/` `.keystore`

执行命令后会让输入证书信息

然后要配置tomcat，找到tomcat目录/conf/server.xml文件

找到一下这段代码

 
         <!-- 
        
         <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" 
        
         maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
        
         clientAuth="false" sslProtocol="TLS" /> 
        
         -->

取消注释，并改为

 
         <
         Connector 
         port
         =
         "8443" 
         protocol
         =
         "HTTP/1.1" 
        
 
                        
         maxThreads
         =
         "150" 
         SSLEnabled
         =
         "true" 
         scheme
         =
         "https" 
         secure
         =
         "true" 
        
 
                        
         clientAuth
         =
         "false" 
         sslProtocol
         =
         "TLS" 
        
 
                        
         keystoreFile
         =
         "/home/rainman/.keystore" 
         （keystore文件地址） 
        
 
                        
         keystorePass
         =
         "123456"
         />（123456是我之前输入的keystore密码） 
        