Tomcat绑定配置多个证书Https证书

最新推荐文章于 2024-04-12 09:12:47 发布

HaHa_Sir

最新推荐文章于 2024-04-12 09:12:47 发布

阅读量3k

点赞数 2

分类专栏： tomcat 文章标签： tomcat ssl证书 tomcat https证书 tomcat 配置https

本文链接：https://blog.csdn.net/HaHa_Sir/article/details/109720275

版权

Tomcat HTTPS证书多域名 SSLHostConfig 阿里云

关键词由CSDN通过智能技术生成

tomcat 专栏收录该内容

1 篇文章

订阅专栏

Tomcat绑定配置多个证书Https证书

一、问题描述

在实际业务需求中，一个项目配置了多个域名映射，在给其中某个域名配置了Https证书后，使用其他域名访问，会提示 “您的连接不是私密连接”.... ，查看原因后，发现Https证书不能和其他域名共享。（例子：A域名配置Https证书，访问B域名，使用的是A域名的Https证书，会提示非私密连接问题..）

二、问题定位

1、从问题原因可知：一个域名只能绑定一个Https证书，那么多个域名就需要绑定多个Https证书，绑定的关系为一对一的，即： A域名 --- A证书， B域名 --- B证书 ...

三、问题解决

1、多个域名，需要多个证书，以 阿里云，Tomcat作为Web服务器为例。

2、一个域名对应申请一个免费的证书，以免费的DV-SSL为例。

3、Tomcat/conf/server.xml 配置文件进行如下修改：

原来 8080 端口修改为 80

<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" URIEncoding="UTF-8" />

默认注释掉的 8443端口，修改为443 ，修改内容如下：

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
		  maxThreads="150" scheme="https" secure="true" clientAuth="false"
		  keystoreFile="conf/A证书"  keystorePass="A证书密码"
		  defaultSSLHostConfigName="www.yeecin.com"
		  sslProtocol="TLS" URIEncoding="UTF-8">
	
		<SSLHostConfig hostName="www.A.com">            
			<Certificate certificateKeystoreFile="conf/A证书"
						 certificateKeystorePassword="A证书密码" 
						 type="RSA"/>
		</SSLHostConfig>
	
		<SSLHostConfig hostName="www.BB.top">            
			<Certificate certificateKeystoreFile="conf/BB证书.pfx"
						 certificateKeystorePassword="BB证书密码" 
						 type="RSA"/>
		</SSLHostConfig>
		
		<SSLHostConfig hostName="www.CCC.com">            
			<Certificate certificateKeystoreFile="conf/CCC证书.pfx"
						 certificateKeystorePassword="CCC证书密码" 
						 type="RSA"/>
		</SSLHostConfig>
		
	</Connector>

<Host> 节点，增加配置

<Host name="www.A.com"  appBase="/usr/local/tomcat/apache-tomcat-8.5.50/webapps"
            unpackWARs="true" autoDeploy="false"> 
			
		<Alias>www.A.com</Alias> 
		<Alias>A.com</Alias> 
		<Alias>www.BB.top</Alias>
		<Alias>BB.top</Alias>
		<Alias>www.CCC.com</Alias>
		<Alias>CCC.com</Alias>	
		
		
		<Context path="/" docBase="projectName" debug="0" privileged="true" reloadable="true"/> 
	
		<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
				   prefix="localhost_access_log." suffix=".txt"
				   pattern="%h %l %u %t &quot;%r&quot; %s %b" />
	</Host>

分别访问A，B、C域名，看看浏览器，左上角有没有“锁”的标志，出现的，则配置成功！

补充说明：Tomcat需要8.5以上版本，之前用Tomcat7配置，没有成功；阿里云上好像支持Https证书绑定多个域名的，请自行了解，谢谢！