linux 外网IP配置tomact配置ssl自签证书

原创

已于 2024-04-01 16:24:29 修改 · 840 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#linux #tcp/ip #ssl #tomcat

于 2024-04-01 16:04:31 首次发布

本文档详细介绍了如何在Linux系统中为Tomcat配置SSL自签证书，包括使用openssl生成证书和密钥，创建配置文件，转换成Tomcat识别的jks文件，修改Tomcat server.xml配置，并解决浏览器证书信任问题。步骤涵盖从生成根证书到部署到Tomcat的过程，确保外网IP的安全访问。

1、使用openssl 执行下面的shell脚本

#!/bin/bash

#创建根密钥
openssl ecparam -out ROOT_CA_PRIVATEKEY.key -name secp384r1 -genkey

#创建根证书CSR
openssl req -new -sha256 -key ROOT_CA_PRIVATEKEY.key -out ROOT_CA_CSR.csr -subj "/C=CN/ST=SH/L=PD/OU=ceshi_iOS/O=ceshi_iOS/CN=ceshi_IOS_CA"

#创建一个 CA 根证书的配置文件
ROOT_CA_Path="./ROOT_CA.cnf"
(
cat << EOF
basicConstraints=critical,CA:TRUE
nsComment = "This Root certificate was generated by dadadongL"
keyUsage=critical, keyCertSign
subjectKeyIdentifier=hash
EOF
) > $ROOT_CA_Path

# 创建自签名CA
openssl x509 -req -sha256 -days 3650 -extfile $ROOT_CA_Path -in ROOT_CA_CSR.csr -signkey ROOT_CA_PRIVATEKEY.key -out ROOT_CA_CERT.crt

# ⚠️⚠️⚠️自签名的ip 记得改成自己的⚠️⚠️⚠️
ip_server="172.16.1.34"

# 创建证书的密钥和 CSR 文件
openssl req -newkey rsa:2048 -nodes -subj "/C=CN/ST=SH/O=XYZ_iOS/OU=XYZ_iOS/CN=$ip_server" -keyout server-key.key -out server-csr.csr

# 2.1 创建一

最低0.47元/天解锁文章