java 生成证书用于https

最新推荐文章于 2024-03-18 17:18:23 发布

???Sir

最新推荐文章于 2024-03-18 17:18:23 发布

阅读量185

点赞数

文章标签： java

本文介绍如何使用keytool为Tomcat生成自签名证书，并在server.xml中配置HTTPS连接器，以实现通过HTTPS协议访问Tomcat服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在jdk的bin目录下运行：

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\tomcat.keystore"

keytool -selfcert -alias tomcat -keystore tomcat.keystore

keytool -export -alias tomcat -keystore tomcat.keystore -storepass password -rfc -file tomcat.cer

在tomcat conf文件夹下修改server.xml文件，找到https的链接：

<Connector SSLEnabled="true" ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA, TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA" clientAuth="false" keystoreFile="D:/tomcat.keystore" keystorePass="password" maxThreads="150" port="443" protocol="org.apache.coyote.http11.Http11Protocol" scheme="https" secure="true" sslProtocol="TLS"/>

属性：