一、使用jdk自带的工具生成数字证书,如下:
先进入tomcat conf目录下,创建一个文件夹key
然后,
keytool -genkey -v -alias tomcat -keyalg RSA -keystore C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore -validity 36500
keytool.exe 命令位于Java\jdk1.8.0_77\bin的目录下,如果没有配置Jdk的环境变量,就要进入目录再使用。
在linux服务器上keytool命令同样可用:
[root@docker conf]# keytool -genkey -v -alias tomcat -keyalg RSA -keystore /usr/local/apache-tomcat-8.5.31/conf/key/tomcat.keystore -validity 36500
命令参数部分解释:
C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore :表示数字证书生成后的文件路径
36500 :表示有效时间,36500天,默认90天
-
输入密钥库口令:
-
再次输入新口令:
-
您的名字与姓氏是什么?
-
[Unknown]: jizhi # 或者此处写域名eg: localhost
-
您的组织单位名称是什么?
-
[Unknown]: spark
-
您的组织名称是什么?
-
[Unknown]: spark
-
您所在的城市或区域名称是什么?
-
[Unknown]: beijing
-
您所在的省/市/自治区名称是什么?
-
[Unknown]:
-
该单位的双字母国家/地区代码是什么?
-
[Unknown]:
-
CN=jizhi, OU=spark, O=spark, L=beijing, ST=Unknown, C=Unknown是否正确?
-
[否]: y
-
正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 36,50
-
0 天):
-
CN=jizhi, OU=spark, O=spark, L=beijing, ST=Unknown, C=Unknown
-
输入 <tomcat> 的密钥口令
-
(如果和密钥库口令相同, 按回车):
-
再次输入新口令:
-
[正在存储C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore]
-
C:\Users\Administrator>
二、tomcat的server.xml配置
1、注释掉8080端口配置 (不是必须,也可以不注释,不注释的话,则http 8080端口也可以访问)
<!--<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />-->
2、取消注释8443端口配置,并改为443端口(访问不加端口的设置)(注意:Https访问的端口是8443,可以修改成别的端口。),将生成的正式和密码配置到keystoreFile="C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore" keystorePass="123456"
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true"
keystoreFile="C:\apache-tomcat-8.5.31\conf\key\tomcat.keystore" keystorePass="123456"
>
<!--<SSLHostConfig>
<Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
type="RSA" />
</SSLHostConfig>-->
</Connector>
注意:
如果是tomcat8.0,由于tomcat8.0的server.xml和tomcat8.5的不同,tomcat8.0的server.xml文件应该这样改动:
keystoreFile="D:\soft\apache-tomcat-8.0.47-9200\conf\key\tomcat.keystore"
keystorePass="tomcat123",此密码就是生成证书时的密码。
属性 描述 clientAuth 如果设为true,表示Tomcat要求所有的SSL客户出示安全证书,对SSL客户进行身份验证 keystoreFile 指定keystore文件的存放位置,可以指定绝对路径,也可以指定相对于<CATALINA_HOME>(Tomcat安装目录)环境变量 的相对路径。如果此项没有设定,默认情况下,Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。 keystorePass 指定keystore的密码,如果此项没有设定,在默认情况下,Tomcat将使用“changeit”作为默认密码。 sslProtocol 指定套接字(Socket)使用的加密/解密协议,默认值为TLS,用户不应该修改这个默认值。 ciphers 指定套接字可用的用于加密的密码清单,多个密码间以逗号(,)分隔。如果此项没有设定,在默认情况下,套接字可以使用任意一个可用的密码。
3、更改8443端口为443
改为:
<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />
三、访问,输入https://localhost/ 或 https://192.168.0.116