Tomcat 8.x 配置https，安装SSL证书

最新推荐文章于 2023-04-20 17:41:52 发布

weixin_33980459

最新推荐文章于 2023-04-20 17:41:52 发布

阅读量202

点赞数

CC 4.0 BY-SA版权

文章标签： java python

原文链接：https://my.oschina.net/pipimao/blog/1588641

本文详细介绍如何在Tomcat服务器上配置SSL证书，包括创建密钥库、自签名证书及编辑server.xml配置文件等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

1. 准备证书密钥库

JKS 从头开始创建包含单个自签名证书的新密钥库，在终端命令行执行以下操作：

keytool -genkey -alias tomcat -keyalg RSA -keystore D:\path\rsa.keystore

执行此命令后，将首先提示我们输入密钥库密码。Tomcat使用的默认密码是“changeit”（全部小写），但是我们可以根据需要指定自定义密码，后续还需要在 server.xml配置文件中指定自定义密码。

接下来，系统将提示我们输入有关此证书的一般信息，例如公司，联系人姓名等。

最后，系统将提示我们输入密钥密码，该密码是专门用于此证书的密码（与存储在同一密钥库文件中的任何其他证书相对）。该keytool提示会告诉你，按ENTER键会自动使用相同的密码密钥作为密钥库。我们可以自由使用相同的密码或选择自定义密码。如果为密钥库密码选择不同的密码，则还需要在server.xml配置文件中指定自定义密码。

如果一切都成功，我们现在拥有一个密钥库文件，其中包含可供服务器使用的证书。

2. 编辑 tomcat 配置文件 server.xml

最后一步是在 $CATALINA_BASE/conf/server.xml 文件中配置 Connector ，其中 $CATALINA_BASE 表示Tomcat实例的基本目录。<Connector>SSL连接器的示例元素包含在server.xml随Tomcat一起安装的默认文件中。要配置使用JSSE的SSL连接器，需要删除注释并对其进行编辑：

<Connector
       protocol="org.apache.coyote.http11.Http11NioProtocol"
       port="8443" maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       keystoreFile="conf\ssl\rsa.keystore" keystorePass="changeit"
       clientAuth="false" sslProtocol="TLS"/>

有关哪些属性是必需的配置选项和信息，请参阅HTTP连接器配置参考的SSL支持部分。确保使用正在使用的连接器的正确属性。除非安装了JSSE OpenSSL实现（在这种情况下它支持JSSE或OpenSSL配置样式），否则NIO和NIO2连接器使用JSSE，而APR /本机连接器使用APR。

转载于:https://my.oschina.net/pipimao/blog/1588641