tomcat配置https生成秘钥/证书

最新推荐文章于 2025-02-28 13:20:33 发布

依依199272

最新推荐文章于 2025-02-28 13:20:33 发布

阅读量889

点赞数 1

分类专栏：服务文章标签： tomcat https

本文链接：https://blog.youkuaiyun.com/u012837767/article/details/104787145

版权

本文详细介绍了如何生成服务器和客户端证书，并确保两者互信。在生成证书过程中，需要注意“名字与姓氏”应填写域名。接着，将证书导入服务器证书库并设置信任。在Tomcat配置中，修改server.xml以启用HTTPS，强制HTTP到HTTPS的跳转，并导入服务器公钥证书。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、生成秘钥/证书

注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题

keytool -genkey -alias tomcat -keyalg RSA -keysize 2048 -validity 36500 -keystore F:\tttt\tomcat.keystore

注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题

keytool -genkey -v -alias mykey -keyalg RSA -storetype PKCS12 -keystore F:\tttt\mykey.p12

keytool -export -alias mykey -keystore F:\tttt\mykey.p12 -storetype PKCS12 -storepass 123456 -rfc -file F:\tttt\mykey.cer

4.将cer文件导入到服务器的证书库，添加为一个信任证书使用命令如下

keytool -import -v -file F:\tttt\mykey.cer -keystore F:\tttt\tomcat.keystore

5.通过 list 命令查看服务器的证书库，可以看到两个证书，一个是服务器证书，一个是受信任的客户端证书

keytool -list -keystore F:\tttt\tomcat.keystore

keytool -keystore F:\tttt\tomcat.keystore -export -alias tomcat -file F:\tttt\tomcat.cer

二、配置使用证书
1、服务器tomcat的配置

(1)打开Tomcat根目录下的/conf/server.xml，找到Connector port="8443"配置段，修改为如下：

<Connector