配合Tomcat生成SSL证书, 应用进行HTTS访问

最新推荐文章于 2021-09-28 10:57:58 发布

原创最新推荐文章于 2021-09-28 10:57:58 发布 · 174 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #https

tomcat 专栏收录该内容

5 篇文章

订阅专栏

一丶生成.keystore文件

1丶找到tomcat文件bin目录下, 输入cmd进入终端
2丶输入命令:

keytool -genkey -alias webgis -keyalg RSA -keypass gisplatform -storepass gisplatform -keysize 2048 -keystore webgis.keystore -validity 7300

在这里插入图片描述
**
注意事项:
(1)丶您的名字与姓氏填相对应的域名,比如本地就可以填: localhost,其它的可选填或跳过
(2)丶-keypass和–storepass的秘钥一致,省去输入密码的过程,密码默认为空
(3)丶-validity 指证书的有效期(天)，缺省有效期很短，只有90天，这里配置了20年
**
3丶查看bin目录下是否有webgis.keystore文件
在这里插入图片描述

二丶生成服务端证书

根据上面导出的webgis.kyestore文件，就可以生成后缀为cer的文件，这是服务器端的证书文件，执行命令如下：

keytool -export -alias webgis -storepass gisplatform -file webgis.cer -keystore webgis.keystore

在这里插入图片描述

**
注意:
1丶还是在bin目录下
2丶-alias和-storepass必须为生成webgis.keystore密钥文件时所指定的别名和密码，否则证书导出失败。
**
成功之后多出一个文件:
在这里插入图片描述

三丶导入证书到cacerts密钥库文件中

keytool -import -trustcacerts -alias webgis -storepass gisplatform -file webgis.cer -keystore cacerts

如果有提示，输入Y即可。

成功之后多出一个文件:
在这里插入图片描述

四丶配置service.xml文件

需加文件内容信息:

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"

maxThreads="150" SSLEnabled="true" scheme="https"

             secure="true" clientAuth="false" sslProtocol="TLS"

             keystoreFile="D:\apache-tomcat-8.5.15\bin\webgis.keystore"

             keystorePass="gisplatform"

             truststoreFile="D:\apache-tomcat-8.5.15\bin\cacerts"/>

**
注意:
1丶https协议默认访问端口8443,可改成443,这样就跟80端口一样访问是不需要加上端口号
2丶若有其它配置需注释掉
3丶转发端口与https端口需对应
**
在这里插入图片描述
这些配置完,启动Tomcat可以进行Https协议请求