linux 外网IP配置tomact配置ssl自签证书

hdxywjyyjw

已于 2024-04-01 16:24:29 修改

阅读量630

点赞数 19

分类专栏： tomact 文章标签： linux tcp/ip ssl tomcat

于 2024-04-01 16:04:31 首次发布

本文链接：https://blog.csdn.net/hdxywjyyjw/article/details/137236070

版权

本文档详细介绍了如何在Linux系统中为Tomcat配置SSL自签证书，包括使用openssl生成证书和密钥，创建配置文件，转换成Tomcat识别的jks文件，修改Tomcat server.xml配置，并解决浏览器证书信任问题。步骤涵盖从生成根证书到部署到Tomcat的过程，确保外网IP的安全访问。

摘要由CSDN通过智能技术生成

1、使用openssl 执行下面的shell脚本

#!/bin/bash

#创建根密钥
openssl ecparam -out ROOT_CA_PRIVATEKEY.key -name secp384r1 -genkey

#创建根证书CSR
openssl req -new -sha256 -key ROOT_CA_PRIVATEKEY.key -out ROOT_CA_CSR.csr -subj "/C=CN/ST=SH/L=PD/OU=ceshi_iOS/O=ceshi_iOS/CN=ceshi_IOS_CA"

#创建一个 CA 根证书的配置文件
ROOT_CA_Path="./ROOT_CA.cnf"
(
cat << EOF
basicConstraints=critical,CA:TRUE
nsComment = "This Root certificate was generated by dadadongL"
keyUsage=critical, keyCertSign
subjectKeyIdentifier=hash
EOF
) > $ROOT_CA_Path

# 创建自签名CA
openssl x509 -req -sha256 -days 3650 -extfile $ROOT_CA_Path -in ROOT_CA_CSR.csr -signkey ROOT_CA_PRIVATEKEY.key -out ROOT_CA_CERT.crt

# ⚠️⚠️⚠️自签名的ip 记得改成自己的⚠️⚠️⚠️
ip_server="172.16.1.34"

# 创建证书的密钥和 CSR 文件
openssl req -newkey rsa:2048 -nodes -subj "