Tomcat配置SSL(8443)

转载 2015年07月07日 11:24:33

创建证书

证书是单点登录认证系统中很重要的一把钥匙,客户端于服务器的交互安全靠的就是证书;本教程由于是演示所以就自己用JDK自带的keytool工具生成证书;如果以后真正在产品环境中使用肯定要去证书提供商去购买,证书认证一般都是由VeriSign认证,中文官方网站:http://www.verisign.com/cn/

用JDK自带的keytool工具生成证书:

keytool -genkey -alias wsria -keyalg RSA -keystore d:/keys/wsriakey

 

无图不给力,有图有真相:

用keytool生成证书

具体的输入项图片中都有说明,有一点我要解释一下;在输入完密码后提示输入域名是我输入的是sso.wsria.com,其实这个域名是不存在的,但是我为了演示所以虚拟了这个域名,技巧在于修改

C:\Windows\System32\drivers\etc\hosts

添加内容如下:

127.0.0.1 sso.wsria.com

这样在访问sso.wsria.com的时候其实是访问的127.0.0.1也就是本机

严重提醒:提示输入域名的时候不能输入IP地址

三、导出证书

D:\keys>keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey

特别提示:如果提示:

keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect

那么请输入密码:changeit

来点颜色:

用keytool导出证书

至此导出证书完成,可以分发给应用的JDK使用了,接下来讲解客户端的JVM怎么导入证书。

四、为客户端的JVM导入证书

keytool -import -keystore D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security\cacerts -file D:/keys/wsria.crt -alias wsria

来点颜色瞧瞧:

用keytool导出证书

特别说明

D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security -- 是jre的目录;密码还是刚刚输入的密码。至此证书的创建、导出、导入到客户端JVM都已完成,下面开始使用证书到Web服务器中,本教程使用tomcat。

五、应用证书到Web服务器-Tomcat

说是应用起始做的事情就是启用Web服务器(Tomcat)的SSL,也就是HTTPS加密协议,为什么加密我就不用啰嗦了吧…… 准备好一个干净的tomcat,本教程使用的apache-tomcat-6.0.29 打开tomcat目录的conf/server.xml文件,开启83和87行的注释代码,并设置keystoreFile、keystorePass修改结果如下:


Xml代码  " quality="high" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer"> 收藏代码
  1. <</span>Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"   
  4.            keystoreFile="D:/keys/wsriakey"  
  5.            keystorePass="wsria.com"  
  6. />   
 参数说明:
  • keystoreFile:在第一步创建的key存放位置
  • keystorePass:创建证书时的密码

好了,到此Tomcat的SSL启用完成,现在你可以启动tomcat试一下了,例如本教程输入地址:https://sso.wsria.com:8443/
打开的是:

浏览器提示证书错误

浏览器提示证书错误


好的,那么我们点击“继续浏览此网站(不推荐)。 ”,现在进入Tomcat目录了吧,如果是那么你又向成功迈进了一步。

----------------------------------------------------------------------


错误总结:

tomcat配置8443后 启动报错

你需要protocol改成
protocol="org.apache.coyote.http11.Http11Protocol"

tomcat设置https端口时,8443和443区别:

tomcat设置https端口时,8443和443区别: 1. 8443端口在访问时需要加端口号,相当于http的8080,不可通过域名直接访问,需要加上端口号;https://yuming.com:...
  • u012012240
  • u012012240
  • 2017年06月27日 17:10
  • 8947

tomcat如何开启8443端口

tomcat配置8443端口
  • w_liujun
  • w_liujun
  • 2014年11月27日 08:51
  • 5324

Tomcat开启8443端口

最近涉及到的项目涉及到单点登录,而单点登录这里用到的是tomcat的8443端口,默认情况下8443端口是没有开通的,需要手动配置,现将8443端口开启的方法做下记录,以做备忘。1 .首先本地有jdk...
  • a532672728
  • a532672728
  • 2017年06月06日 22:52
  • 1588

tomcat配置SSL步骤

tomcat配置SSL步骤
  • ever223
  • ever223
  • 2016年07月16日 12:19
  • 978

tomcat实现SSL配置

SSL协议使用不对称加密技术实现双方之间信息的安全传递。可以实现信息传递的保密性、完整性,并且会话双方能鉴别对方身份。 与网站建立https连接时,浏览器与WEB SERVER之间要经过一个握手的过...
  • cuker919
  • cuker919
  • 2012年05月24日 21:22
  • 19574

Tomcat配置https协议、以及http协议自动REDIRECT到HTTPS

在命令提示符窗口,进入Tomcat目录,执行以下命令:  keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass...
  • chow__zh
  • chow__zh
  • 2013年04月24日 11:04
  • 24829

Tomcat使用Https协议

Tomcat配置SSL
  • a35038438
  • a35038438
  • 2016年01月28日 11:46
  • 3258

【中间件】TOMCAT8支持HTTPS协议

默认情况下,Tomcat是不支持HTTPS协议的,当然该功能TOMCAT是有的  HTTPS协议的配置方法如下,参考wangshang...
  • gaodml
  • gaodml
  • 2014年05月22日 14:31
  • 6591

Tomcat配置SSL(8443)

创建证书 证书是单点登录认证系统中很重要的一把钥匙,客户端于服务器的交互安全靠的就是证书;本教程由于是演示所以就自己用JDK自带的keytool工具生成证书;如果以后真正在产品环境中使用肯定要去...
  • fangqun663775
  • fangqun663775
  • 2015年07月07日 11:24
  • 1356

配置Tomcat使用https协议

配置Tomcat使用https协议参考链接:http://www.cnblogs.com/wanghaoyuhappy/p/5267702.html这里测试使用的环境jdk 1.7tomcat 8一....
  • zk673820543
  • zk673820543
  • 2016年12月20日 10:17
  • 1054
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Tomcat配置SSL(8443)
举报原因:
原因补充:

(最多只允许输入30个字)