tomcat enable ssl


创建key

keytool -genkey -alias wsria -keyalg RSA -keystore /usr/src/apache-tomcat-7.0.68/conf/mykey


导出key

keytool -export -file /usr/src/apache-tomcat-7.0.68/conf/mykey.crt -alias wsria -keystore /usr/src/apache-tomcat-7.0.68/conf/mykey


为客户端导入key
keytool -import -keystore /usr/src/apache-tomcat-7.0.68/conf/mykey.stor -file /usr/src/apache-tomcat-7.0.68/conf/mykey.crt -alias John

配置tomcat使用key
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="/usr/src/apache-tomcat-7.0.68/conf/mykey" keystorePass="123456" />



############################
迷途小运维随笔
转载请注明出处
作者John

### 回答1: EnableSsl是指是否启用SSL加密来保护传输的数据,这个参数一般用于SMTP通信协议中,当设置为true时,客户端与服务器之间的SMTP通信将使用SSL加密进行保护,确保数据传输的安全。如果不启用SSL加密,则客户端与服务器之间的通信可能被黑客截获并读取通信内容。 ### 回答2: EnableSsl是一个参数,用于在网络通信中启用SSL加密。SSL是Secure Socket Layer的缩写,是一种常用的网络加密协议。 通过启用SSL加密,可以实现以下几个作用: 1. 数据安全性:SSL加密可以确保在网络传输过程中的数据安全。它通过使用对称加密和非对称加密的组合,对传输的数据进行加密和解密,以防止数据被未经授权的第三方窃取、篡改或伪造。 2. 身份验证:通过使用SSL加密,可以在通信的两端进行身份验证,以确保通信双方的身份合法。身份验证可以防止中间人攻击,确保通信的安全性。 3. 域名验证:当启用SSL加密时,还可以对访问的域名进行验证,防止钓鱼网站等安全威胁。SSL证书中包含了域名和证书颁发机构等信息,可以确保所访问的网站是合法的。 4. 兼容性:许多Web浏览器和应用程序要求使用SSL加密进行通信。启用SSL加密可以确保与这些应用程序的兼容性,并遵循相关的规范和要求。 总之,通过启用SSL加密,可以提高数据传输的安全性和可靠性,保护用户的隐私和敏感信息免受安全威胁。因此,在进行网络通信时,启用EnableSsl参数是非常重要的。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值