tomcat8配置https ARP方式

最新推荐文章于 2022-01-13 11:43:10 发布

bnhjk76

最新推荐文章于 2022-01-13 11:43:10 发布

阅读量1.9k

点赞数

分类专栏： tomcat 文章标签： tomcat

本文链接：https://blog.csdn.net/bnhjk76/article/details/54766771

版权

tomcat 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

1.创建证书

使用JDK自带的keytool工具生成证书

命令为：keytool -genkey -alias tomcat -keyalg RSA -keystore d:/keystore

这时会在D盘下生成一个文件名为keystore的文件

2.导出证书

命令为：keytool -export -file d:/server.crt -alias tomcat -keystore d:/keystore

在D盘下生成server.crt文件

3.将keystore转换成PKCS12

命令为：keytool -importkeystore -srckeystore d:/keystore -destkeystore d:/keystore.p12 -srcstoretype JKS -deststoretype PKCS12

4.生成server.pem

命令：openssl pkcs12 -in d:/keystore.p12 -out d:/server.pem -nodes

5.把生成的.pem和.crt拷贝到tomcat目录下新建ssl文件夹中。

5.tomcat config.xml配置

在config.xml中添加以下代码

<Connector
           protocol="org.apache.coyote.http11.Http11AprProtocol"
           port="8443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           SSLCertificateFile="${catalina.home}\ssl\server.crt"
           SSLCertificateKeyFile="${catalina.home}\ssl\server.pem"
           SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>