tomcat配置SSL加密网站&配置日志

最新推荐文章于 2023-07-12 17:39:59 发布

原创最新推荐文章于 2023-07-12 17:39:59 发布 · 957 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat

linux 专栏收录该内容

62 篇文章

订阅专栏

本文详细介绍了如何在Tomcat服务器中配置SSL安全通信，包括生成秘钥对、配置服务器XML文件、重启Tomcat以及设置日志记录，确保了网站的安全性与高效访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

先搭建好tomcat

生成秘钥对

[root@localhost lnmp_soft]# keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/keystore
输入密钥库口令:
密钥库口令太短 - 至少必须为 6 个字符
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
[Unknown]: xf
您的组织单位名称是什么?
[Unknown]: xf
您的组织名称是什么?
[Unknown]: xf
您所在的城市或区域名称是什么?
[Unknown]: xf
您所在的省/市/自治区名称是什么?
[Unknown]: xf
该单位的双字母国家/地区代码是什么?
[Unknown]: cn
CN=xf, OU=xf, O=xf, L=xf, ST=xf, C=cn是否正确?
[否]: y

输入 <tomcat> 的密钥口令
(如果和密钥库口令相同, 按回车):
密钥口令太短 - 至少必须为 6 个字符
输入 <tomcat> 的密钥口令
(如果和密钥库口令相同, 按回车):
再次输入新口令:

在配置文件里写入如下配置，添加秘钥信息即可

[root@localhost lnmp_soft]# vim /usr/local/tomcat/conf/server.xml

重启tomcat

[root@localhost lnmp_soft]# /usr/local/tomcat/bin/shutdown.sh

[root@localhost lnmp_soft]# /usr/local/tomcat/bin/startup.sh

客户端访问测试

配置tomcat日志

[root@localhost lnmp_soft]# vim /usr/local/tomcat/conf/server.xml

<Host name="www.b.com" appBase="bb"
unpackWARs="true" autoDeploy="true">
<Context path="" docBase="base" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix=" bb_access" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
重启tomcat

[root@localhost lnmp_soft]# /usr/local/tomcat/bin/shutdown.sh

[root@localhost lnmp_soft]# /usr/local/tomcat/bin/startup.sh

查看服务器日志文件

[root@localhost lnmp_soft]# ls /usr/local/tomcat/logs/
aa_access.2019-03-30.txt catalina.out localhost_access_log.2019-03-30.txt
bb_access.2019-03-30.txt host-manager.2019-03-30.log manager.2019-03-30.log
catalina.2019-03-30.log localhost.2019-03-30.log