Tomcat 使用https协议部署本地https服务器

本文详细介绍如何使用JDK自带的keytool工具为Tomcat服务器创建SSL证书,并配置server.xml文件启用HTTPS服务,包括生成证书、修改配置及解决常见问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、找到JDK安装目录,在bin下找到自带的keytool.exe工具来创建Tomcat证书

2、使用快捷键win+R,输入cmd打开电脑上的命令窗口,然后输入如下命名:

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\JDK1.8\setup\bin\tomcat.keystore"  

生成后,会在jdk的bin目录下看到tomcat.keystore文件

3、在tomcat服务器的安装目录, 找到conf下的server.xml文件

4、打开server.xml文件,找到如下的注释部分,打开注释,将keystoreFile中tomcat.keystore替换成自己jdk路径下的tomcat.keystore,将 keystorePass替换成自己的密码,然后保存。

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="D:\JDK1.8\setup\bin\tomcat.keystore" keystorePass="123456"/>

5、启动本地服务,由于没有经过备案,所以会提示连接不安全,谷歌浏览器中不让访问,可以在ie浏览器中,通过如下操作进行访问

注意事项:

1、server.xml中不能添加中文注释,否则会报“Could not clean server of obsolete files: 2 字节的 UTF-8 序列的字节 2 无效。”的错误!

2、 http协议的默认端口是80, https的默认端口是443, server.xml中的端口需要改为了443

 

### 阿里云服务器 MySQL 远程连接配置及本地访问方法 为了实现从本地电脑访问阿里云服务器上的 MySQL 数据库,需要完成以下几个方面的设置: #### 1. 查找 MySQL 初始密码 如果刚安装了 MySQL,在首次登录之前需要找到初始密码。可以通过以下命令查找 MySQL 的默认临时密码: ```bash grep "password" /var/log/mysqld.log ``` 此命令会返回日志文件中的密码记录[^2]。 #### 2. 登录 MySQL 并修改密码 使用查到的初始密码通过 SSH 登录到阿里云服务器,并运行以下命令进入 MySQL 控制台: ```bash mysql -u root -p ``` 输入初始密码后即可进入 MySQL 环境。随后建议更改默认密码以提高安全性: ```sql ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码'; FLUSH PRIVILEGES; ``` 上述 `FLUSH PRIVILEGES` 命令用于刷新权限表,使刚刚的修改立即生效[^1]。 #### 3. 开启 MySQL 远程访问 为了让外部设备能够访问该数据库,需赋予特定用户远程访问权限。可以执行如下 SQL 命令来授予 `'root'` 用户从任意 IP 地址 (`%`) 访问的权利: ```sql GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY '设定的新密码'; FLUSH PRIVILEGES; ``` 这条语句允许根账户不仅限于本机访问,而是可以从任何地方发起请求[^3]。 #### 4. 修改 MySQL 配置文件 编辑 `/etc/my.cnf` 或者 `/etc/mysql/my.cnf` 文件(具体路径取决于操作系统),定位至 `[mysqld]` 节点下,将绑定地址由 localhost (即 127.0.0.1) 改成开放模式或者指定公网IP: ```ini bind-address = 0.0.0.0 ``` 保存退出之后重启服务让改动生效: ```bash systemctl restart mysqld ``` #### 5. 设置安全组规则 最后一步是在阿里云控制台上调整实例的安全策略,新增一条入方向规则允许 TCP 协议下的端口 3306 流量传入。这步至关重要因为即使完成了以上所有内部网络层面的操作,默认情况下防火墙仍可能阻挡来自外界的数据包。 --- ### 总结 按照上述流程依次操作——获取初始密码、重设密码、授权远程访问以及更新配置文件和安全组规则,则可顺利达成目标:使得本地计算机得以正常连通部署在云端环境里的 MySQL 数据存储系统。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值