服务器使用https，自签名证书

最新推荐文章于 2025-03-10 21:45:35 发布

friday9527

最新推荐文章于 2025-03-10 21:45:35 发布

阅读量5.4k

点赞数 1

分类专栏： java 文章标签： https 自签名证书证书

本文链接：https://blog.youkuaiyun.com/zhdzxc123/article/details/53927101

版权

java 专栏收录该内容

0 篇文章

订阅专栏

本文介绍了如何在本地服务器（如Tomcat）上配置HTTPS并使用keytool生成自签名证书。通过修改服务器配置文件，将自签名证书应用到服务器，并提供了一个测试接口供验证证书生效。在未导入证书时，浏览器会显示警告，导入后可以正常访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方便测试，这里自己搭建一个服务器，使用tomcat。在这里就不一一说了。

生成证书，这里使用keytool工具， java自带的。打开终端，输入：

keytool -genkeypair -alias server -keyalg RSA -keysize 2048  -storetype PKCS12 -keystore /Users/xxx/Documents/cer/newcer/server.p12

接下来会要求输入密码，这里使用123456，和一些其他信息

您的名字与姓氏是什么?
  [Unknown]:  server
您的组织单位名称是什么?
  [Unknown]:  server
您的组织名称是什么?
  [Unknown]:  server
您所在的城市或区域名称是什么?
  [Unknown]:  server
您所在的省/市/自治区名称是什么?
  [Unknown]:  server
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=server, OU=server, O=server, L=server, ST=server, C=CN是否正确?
  [否]:  y

同样方式，修改名称，生成一个客户端证书。

打开tomcat的conf/server.xml , 修改

    <Connector port="8111" protocol="HTTP/1.1"
               connectionTimeout="20000"
                redirectPort="8443" />

为

   <Connector SSLEnabled="true" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2" 
   	clientAuth="true" keystoreFile="/Users/xxxx/Documents/cer/server.keystore" 
   	keystorePass="123456" maxThreads="150" port="8443" protocol="org.apache.coyote.http11.Http11Protocol" 
   	scheme="https"
   	secursslEnabledProtocolse="true" 
   	truststoreFile="/Users/xxxx/Documents/cer/client.p12" truststorePass="123456"/>

clientAuth, 是否需要进行双向认证。keystoreFile, 服务端证书位置, truststoreFile信任的客户端证书位置。

测试证书的话，直接把客户端证书导入浏览器，或者钥匙库，在浏览器上面测试就ok。

方便测试，这里写一个接口https://192.168.3.210:8443/dynamicWebProject/login/map.form，返回一个map。