如何在tomcat中启动SSL并使用X.509证书

最新推荐文章于 2022-07-20 11:47:00 发布
最新推荐文章于 2022-07-20 11:47:00 发布
阅读量776 收藏
点赞数
分类专栏： SSL 文章标签： tomcat ssl scheme 百度 c
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/five00/article/details/2058532
版权

同类文章可以访问我的百度空间：http://hi.baidu.com/five00

在server.xml中配置如下：

<Connector port="8443"
   maxThreads="100" minSpareThreads="2" maxSpareThreads="10"
   scheme="https" secure="true"
   sslProtocol="TLS"
   clientAuth="want"
   keystoreFile="C:/tomcat5.5/conf/server.p12"
   keystoreType="PKCS12" keystorePass="password"
   truststoreFile="C:/tomcat5.5/conf/root.jks"
   truststoreType="JKS" truststorePass="password"
/>

 
five00
关注
专栏目录
X.509证书与java
qq_41644069的博客
11-14 7758
1. X.509证书简介 X.509是密码学里公钥证书的格式标准。X.509证书己应用在包括TLS/SSL(WWW万维网安全浏览的基石)在内的众多Internet协议里。同时它也用在很多非在线应用场景里，比如电子签名服务。X.509证书里含有公钥、身份信息(比如网络主机名，组织的名称或个体名称等)和签名信息(可以是证书签发机构CA的签名，也可以是自签名)。对于一份经由可信的证书签发机构签名或者可以通过其它方式验证的证书，证书的拥有者就可以用证书及相应的私钥来创建安全的通信，对文档进行数字签名。-百度百科
openSSL生成证书以及在tomcat下的配置
05-21
这是我自己关于学习openSSL的一些心德，很初级，请大家不要见笑
tomcat X.509证书配置
x9879628的博客
11-25 371
[code="java"]X.509 学习笔记详解 X.509完结 参考文档: 终极武器—数字证书 http://book.51cto.com/art/201004/192437.htm 用SSL进行双向身份验证意思就是在客户机连接服务器时，链接双方都要对彼此的数字证书进行验证，保证这 是经过授权的才能够连接（我们链接一般的SSL时采用的是单向验证，客户机只验...
Tomcat SSL配置及Tomcat CA证书安装
cuker919的专栏
05-24 1330
最近要做一个SSL的应用，用SSL进行双向身份验证意思就是在客户机连接服务器时，链接双方都要对彼此的数字证书进行验证，保证这是经过授权的才能够连接。我们链接一般的SSL时采用的是单向验证，客户机只验证服务器的证书，服务器不验证客户机的证书；而连接网上银行时使用的U盾就是用来存储进行双向验证所需要的客户端证书的。 Tomcat既可以作为独立的Servlet容器，也可以作为其他HTTP服务器附加...
apache与 tomcat 搭建https及其关系
我的成长之路！
10-13 8580
Apache的Http Server与Tomcat6进行了整合的实验。 这样的架构的好处在于： ü   减轻App Server端的压力，用Web Server来分压，即Web Server只负责处理静态HTML内容，而App Server专职负责处理Java请求，这对系统的performance是一个极大的提升。 ü   安全，Web Server端没有任何Java源代码包括编
apache-tomcat-9.0.60.tar.gz
03-23
3. **安全性**：Tomcat的安全配置涉及到访问控制、SSL/TLS证书配置以及用户认证等，这通常需要编辑 `conf/server.xml` 和 `conf/tomcat-users.xml` 文件。 4. **性能优化**：可以通过调整JVM参数、设置线程池大小、...
apache-tomcat-8.5.99-windows-x64.zip
最新发布
03-07
- 默认情况下，Tomcat启动后，你可以通过访问`http://localhost:8080`在浏览器中查看其默认主页。 - 通过管理工具如`Manager App`或`Host Manager`（在`webapps`目录下），可以管理部署的应用程序。 **6. 应用部署*...
最新版windows apache-tomcat-9.0.68-windows-x64.zip
10-26
3. 可以通过双击`bin`目录下的`startup.bat`启动Tomcat，或者在命令行中执行该脚本。 4. 访问`http://localhost:8080`检查Tomcat是否成功运行，如果看到Tomcat的欢迎页面，表示已安装成功。 5. 配置`server.xml`以...
apache-tomcat-8.5.61.tar.gz
12-28
在`conf/server.xml`中找到`Connector`元素，添加或修改`secure="true"`、`scheme="https"`、`port="443"`，并配置`keystoreFile`和`keystorePass`以指定SSL证书和密码。 为了保持系统安全，定期更新Tomcat到最新...
最新版windows apache-tomcat-9.0.55-windows-x64.zip
11-25
在bin目录下，有startup.bat和shutdown.bat脚本用于启动和停止Tomcat服务。配置主要通过修改conf目录下的server.xml文件进行，包括端口设置、连接器配置等。 4. **SSL/TLS支持**: 在conf目录下的server.xml中，用户...
java使用https实现单向客户端认证服务端,x.509证书。
a62929367的博客
07-20 3507
java使用https实现单向客户端认证服务端,x.509证书。
如何生成以及导入X.509证书
five00的专栏
01-22 2606
在OpenSSL官网上下栽了OpenSSL工具，在配置环境变量后，执行以下命令：//创建根证书，并采用自签名签署它//创建私钥openssl genrsa -out root/root-key.pem 1024//创建证书请求openssl req -new -out root/root-req.csr -key root/root-key.pem//自签署根证书ope
java x.509_如何导入Java密钥库中的现有X.509证书和私钥以在SSL中使用？
weixin_35645077的博客
03-07 228
小编典典我使用了以下两个步骤，这些步骤是在其他答案中链接的评论/帖子中找到的：第一步: 将x.509证书和密钥转换为pkcs12文件openssl pkcs12 -export -in server.crt -inkey server.key \-out server.p12 -name [some-alias] \-CAfile ca.crt -caname root注意：请确保在pkcs12文...
配置Tomcat使用https协议(配置SSL协议)
热门推荐
jimmy609的专栏
01-20 12万+
转载地址：http://ln-ydc.iteye.com/blog/1330674 内容概览： 如果希望 Tomcat 支持 Https，主要的工作是配置 SSL 协议   1.生成安全证书   2.配置tomcat ----------------------------------------------------------------------
tomcat系列-05-HTTPS支持-私有CA颁发证书
hylexus的博客
11-13 1753
前言 基于keytool实现 1 生成自签署证书 2 配置tomcat 3 效果 基于openssl实现 1 将自己的机器配置为私有CA 2 生成CSR 3 私有CA颁发证书 4 配置tomcat 41 基于APR-Connector的配置 42 基于NIOBIO-Connector的配置 5 效果 参考文章 前言本篇将介绍在自己创建的私有CA下，tomcat启用SSL/TLS支持。私钥CA除了在内
Tomcat7配置双向SSL
杨军的博客
01-11 5179
根证书 1.建立CA工作目录 mkdir ca cd ca 2.生成CA私钥 openssl genrsa -out ca-key.pem 1024 3.生成待签名证书 openssl req -new -out ca-req.csr -key ca-key.pem //ca-cert.pem即为CA根证书，可将其下发到客户端，导入作
keytool 错误: java.lang.Exception: 所输入的不是 X.509 证书
Go贝壳
06-14 2万+
假设：你的服务器是用https部署的，有一天网管给你一个服务器的证书名为：server.cer的证书，需要客户端做一个验证，而在android平台下，这个cer文件是不能应用的，所以需要转换成android平台能用的证书。 通过在网上查找并参考文章http://blog.csdn.net/chenallen1025/article/details/8095870 进行了转换尝试，当输入命令：ke
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值