数字证书-Tomcat加密配置

最新推荐文章于 2021-05-30 16:41:40 发布

wodestudy

最新推荐文章于 2021-05-30 16:41:40 发布

阅读量884

点赞数

CC 4.0 BY-SA版权

分类专栏：开发经验

本文链接：https://blog.youkuaiyun.com/wodestudy/article/details/22308073

开发经验专栏收录该内容

9 篇文章

订阅专栏

本文介绍了如何在Tomcat服务器中配置数字证书，通过使用非对称加密的公钥和私钥，确保Web应用的数据传输安全，增强服务器的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、散列加密就是无论输入的字符串是什么，有多大，加密后都将变成唯一的定长的加密串。
比如MD5,sha1，不过现在都已经被破解了。

2、对称加密(也叫私钥加密)指加密和解密使用相同密钥的加密算法，如DES和IDEA RC5，
优点在于加解密的高速度和使用长密钥时的难破解性。

3、非对称公钥和私钥：

4、相关操作：

【1】为服务器生成证书keytool -genkey -v  -alias tomcat -keyalg RSA -keystore d:\tomcat.keystore -validity 36500


CN=localhost, OU=dstz, O=dtsz, L=bj, ST=bj, C=zh


【2】为客户端生成证书 keytool -genkey -v -alias mykey -keyalg RSA -storetype PKCS12 -keystore D:\mykey.p12


CN=xiaoli, OU=xiaoli, O=xiaoli, L=xiaoli, ST=xiaoli, C=xiaoli


【3】让服务器信任客户端证书
keytool -export -alias mykey -keystore D:\mykey.p12 -storetype PKCS12 -storepass xiaoli -rfc -file D:\mykey.cer


添加到服务器：
keytool -import -v -file D:\mykey.cer -keystore D:\tomcat.keystore


Owner: CN=xiaoli, OU=xiaoli, O=xiaoli, L=xiaoli, ST=xiaoli, C=xiaoli
发照者： CN=xiaoli, OU=xiaoli, O=xiaoli, L=xiaoli, ST=xiaoli, C=xiaoli
序号： 4d8e9d58
有效期间： Sun Mar 27 02:13:44 GMT 2011 至： Sat Jun 25 02:13:44 GMT 2011
认证指纹：
         MD5：  6C:74:8E:70:0C:D7:80:B2:12:34:6E:B5:A8:FD:E4:E0
         SHA1： 77:4E:49:A8:50:49:F2:2A:18:60:80:B6:71:5D:AC:82:90:CC:9A:92
信任这个认证？ [否]：  y


【4】list命令查看服务器的证书库


keytool -list -keystore D:\tomcat.keystore


您的 keystore 包含 2 输入
tomcat, 2011-3-27, keyEntry,
认证指纹 (MD5)： 1B:04:8B:1A:23:13:99:5A:BE:55:78:9C:76:B6:D4:C8
mykey, 2011-3-27, trustedCertEntry,
认证指纹 (MD5)： 6C:74:8E:70:0C:D7:80:B2:12:34:6E:B5:A8:FD:E4:E0


【5】让客户端信任服务器证书


keytool -keystore D:/tomcat.keystore -export -alias tomcat -file D:\tomcat.cer

Tomcat简单配置：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
				SSLEnabled="true" maxThreads="150" scheme="https"
				secure="true" clientAuth="want" sslProtocol="TLS"
				keystoreFile="D:\\tomcat.keystore" keystorePass="xiaoli"
				/>

访问8443端口即可。