用Tomcat服务器配置https双向认证过程实战

最新推荐文章于 2024-08-21 03:21:56 发布

笑的自然

最新推荐文章于 2024-08-21 03:21:56 发布

阅读量4.7w

点赞数 11

分类专栏： Java

本文链接：https://blog.csdn.net/xxd851116/article/details/18701731

版权

本文详细介绍了如何为Tomcat服务器生成并配置证书，包括为服务器和客户端生成证书，让双方互相信任，以及配置Tomcat服务器的步骤，最后进行测试验证。

摘要由CSDN通过智能技术生成

什么是https? 百度百科足够解释它：http://baike.baidu.com/view/14121.htm

工具：keytool （Windows下路径：%JAVA_HOME%/bin/keytool.exe）
环境：Windows8.1企业版、Tomcat-7.0.27、JDK1.6、IE11、Chrome

一、为服务器生成证书

C:\Windows\system32>keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:\tomcat.keystore -validity 36500
输入keystore密码：
再次输入新密码:
您的名字与姓氏是什么？
[Unknown]： StoneXing
您的组织单位名称是什么？
[Unknown]： iFLYTEK
您的组织名称是什么？
[Unknown]： iFLYTEK
您所在的城市或区域名称是什么？
[Unknown]：合肥市
您所在的州或省份名称是什么？
[Unknown]：安徽省
该单位的两字母国家代码是什么
[Unknown]： CN
CN=StoneXing, OU=iFLYTEK, O=iFLYTEK, L=合肥市, ST=安徽省, C=CN 正确吗？ [否]： y

正在为以下对象生成 1,024 位 RSA 密钥对和自签名证书 (SHA1withRSA)（有效期为 36,500 天）:
CN=StoneXing, OU=iFLYTEK, O=iFLYTEK, L=合肥市, ST=安徽省, C=CN
输入<tomcat>的主密码
（如果和 keystore 密码相同，按回车）：
[正在存储 D:\tomcat.keystore]

C:\Windows\system32>

“D:\tomcat.keystore”含义是将证书文件的保存路径，证书文件名称是tomcat.keystore(可自定义名称)；
“-validity 36500”含义是证书有效期，36500表示100年，默认值是90天；

二、为客户端生成证书

1、生成客户端证书

C:\Windows\system32>keytool -genkey -v -alias mykey -keyalg RSA -storetype PKCS12 -keystore D:\client.key.p12
输入keystore密码：
再次输入新密码:
您的名字与姓氏是什么？
[Unknown]： StoneXing
您的组织单位名称是什么？
[Unknown]： iFLYTEK
您的组织名称是什么？
[Unknown]： iFLYTEK
您所在的城市或区域名称是什么？
[Unknown]：合肥
您所在的州或省份名称是什么？
[Unknown]：安徽省
该单位的两字母国家代码是什么
[Unknown]： CN
CN=StoneXing, OU=iFLYTEK, O=iFLYTEK, L=