一、实验内容
1、 下载安装tomcat
2、 开始配置
开始菜单点击运行,输入cmd回车出现命令行框
进入JAVA目录
使用keytool为Tomcat生成证书,假定目标机器的域名是“localhost”,keystore文件存放在“D:\home\tomcat.keystore”,口令为“password”,使用如下命令生成:
keytool -genkey -v -alias tomcat -keyalg RSA -keystoreD:\home\tomcat.keystore -validity 36500
(参数说明:“D:\home\tomcat.keystore”含义是将证书文件的保存路径,证书文件名称是tomcat.keystore ;“-validity 36500”含义是证书有效期,36500表示100年,默认值是90天 “tomcat”为自定义证书名称)。
接下来在命令行填写参数,名字与姓氏是,必须是TOMCAT部署主机的域名或者IP[如:gbcom.com 或者 10.1.25.251],就是你将来要在浏览器中输入的访问地址.
证书已经生成
在相应位置找到
并复制一份到D盘下
配置Tomcat,打开tomcat配置文件
修改server.xml文件如下
增加了属性和参数的设置
加了第二句;
打开web.xml,在该文件</welcome-file-list>后面加上一段:
重启tomcat后即可以使用SSL。浏览器地址栏中可以直接输入地址 “http://” 会自动跳转成为 “https://”
用IE浏览器输入https://localhost:8443/回车
点击继续浏览网页,出现tomcat页面并显示配置成功。
地址栏后会有“锁”图标,表示本次会话已经通过HTTPS双向验证,接下来的会话过程中所传输的信息都已经过SSL信息加密。
用火狐浏览器输入https://localhost:8443/回车
地址栏输入:
回车
二、实验分析
如果希望 Tomcat 支持 Https,主要的工作是配置 SSL 协议。我们要做的就是1.生成安全证书2.配置tomcat