Tomcat 配置SSL

最新推荐文章于 2024-09-13 17:30:19 发布

gushiinjixu

最新推荐文章于 2024-09-13 17:30:19 发布

阅读量70

点赞数

分类专栏：随笔小记文章标签： java

本文链接：https://blog.csdn.net/gushiinjixu/article/details/84058094

版权

随笔小记专栏收录该内容

2 篇文章 0 订阅

订阅专栏

今天闲来无事，以前没有弄过SSL，准备试试。

1、也在网上搜了怎么使用的，首先用JAVA自带的KEYTOOLS 生成密钥

windows用户：


  %JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA

Unix用户


  $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA

2、生成密钥以后，可以着手在配置文件里面加入SSL的配置了，Server.xml里面有


   <!-- Define a SSL HTTP/1.1 Connector on port 8443
         This connector uses the JSSE configuration, when using APR, the 
         connector should be using the OpenSSL style configuration
         described in the APR documentation -->

找到这里把下面的注释释放开来就行。具体看下面配置


  <Connector className="org.apache.coyote.tomcat6.CoyoteConnector" 
      port="8443" minProcessors="5"
      maxProcessors="75" enableLookups="true"
      acceptCount="100"
      protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
      maxThreads="150" scheme="https" secure="true"
      clientAuth="false" sslProtocol="TLS" 
      keystoreFile="生成密钥的路径"
      keystorePass="你设置密钥的密码" />

3、重启tomcat 访问

https://localhost:8443

，如能正确显示，则表示SSL配置成功。

4、最后，我表示很无聊，想了一下是不是web应用所有链接都可以转成HTTPS，找到了一段配置加入你应用的web.xml里面，即可为每个链接转换HTTPS，配置如下


<security-constraint>
 <web-resource-collection>
  <web-resource-name>Restricted URLs</web-resource-name>
  <url-pattern>/</url-pattern>
 </web-resource-collection>
 <user-data-constraint>
  <transport-guarantee>CONFIDENTIAL</transport-guarantee>
 </user-data-constraint>
</security-constraint>

5、以上为自己配置的总结，实为自己随笔小记，第一次发帖，啥也不多说。