linux下配置tomcat的https实例

最新推荐文章于 2022-02-07 16:19:13 发布

weixin_34219944

最新推荐文章于 2022-02-07 16:19:13 发布

阅读量202

点赞数

CC 4.0 BY-SA版权

文章标签： java 操作系统 python

原文链接：https://my.oschina.net/u/241670/blog/512513

本文详细介绍了如何使用Java自带的keytool工具生成SSL证书，并将其配置到Tomcat服务器的server.xml文件中，实现HTTPS服务的部署。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

首先是申请证书，可以用java自带的keytool生成证书

语句如下:

 keytool -genkey -alias tomcat -keyalg RSA -keystore /home/rainman/.keystore

没有设置全局变量的话，也可以进入java的目录，如

/usr/java/jdk1.6.0_04/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore /home/rainman/.keystore

执行命令后会让输入证书信息

然后要配置tomcat，找到tomcat目录/conf/server.xml文件

找到一下这段代码

   <!--
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
    -->

取消注释，并改为

<Connector port="8443" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="/home/rainman/.keystore" （keystore文件地址）
               keystorePass="123456"/>（123456是我之前输入的keystore密码）

然后重新一下就可以通过https://ip:8443/url请求服务了

以上是本地和测试环境的https配置。如果希望能通过域名访问，需要向相关机构申请https证书，就不是这样随随便便的搞了

转载于:https://my.oschina.net/u/241670/blog/512513