生成tomcat ssl证书jks格式

最新推荐文章于 2024-02-05 14:15:43 发布

从小打酱油

最新推荐文章于 2024-02-05 14:15:43 发布

阅读量349

点赞数 1

本文链接：https://blog.csdn.net/apple2417/article/details/115715030

版权

本文详细介绍了如何生成SSL证书，并将其转化为PKCS12格式，然后导入到Java keystore（jks）中，以供Tomcat服务器使用。步骤包括在http://web.chacuo.net/netcreatecrt生成证书，使用openssl进行转换，以及修改Tomcat的server.xml配置文件以启用HTTPS连接。重启Tomcat后，服务器将支持安全的TLSv1.2协议。

摘要由CSDN通过智能技术生成

打开网站http://web.chacuo.net/netcreatecrt 生成server.key和server.crt
导出p12：

openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12 -name server

导入到jks格式：

keytool -importkeystore -srckeystore server.p12 -srcstoretype PKCS12 -destkeystore server.jks

上传至tomcat/conf目录
修改server.xml文件

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
         maxThreads="5000" SSLEnabled="true" scheme="https" secure="true"
         clientAuth="false" sslProtocol="TLSv1.2"
         keystoreFile="conf/wechat.jks"
         keystorePass="chen9527"
         connectionTimeout="20000"
         redirectPort="8443"/>

在这里插入图片描述
6. 重启tomcat