resin,tomcat 服务器生成jks证书，以及配置方法

lvxinglong

已于 2024-01-31 15:04:43 修改

阅读量695

点赞数 7

分类专栏：运维-服务器安全文章标签： https java

于 2024-01-31 14:45:27 首次发布

本文链接：https://blog.csdn.net/jizhisoft/article/details/135952675

版权

运维-服务器安全专栏收录该内容

5 篇文章 0 订阅

订阅专栏

本文详细介绍了如何使用keytool生成Jks证书，包括服务器证书生成、Resin和Tomcat的SSL配置，以及客户端处理步骤。重点在于关键文件的路径、密码设置和浏览器兼容性问题。

摘要由CSDN通过智能技术生成

1. jks 证书生成

1.1编写keytoolcreate.bat 生成脚本

set SERVERIP=10.10.45.65
set PATH=%PATH%;jdk1.8.0_202\bin
del key\*.* /Q
keytool -validity 365 -genkey -v -alias tomcat -keyalg RSA -keystore key\server.jks -deststoretype pkcs12 -dname "CN=%SERVERIP%,OU=infosea,O=infosea,L=Haidian,ST=Beijing,c=cn" -storepass 123456 -keypass 123456 -ext san=dns:Server-1,ip:%SERVERIP%
keytool -certreq -alias tomcat -keystore key\server.jks -storepass 123456 -file key\server.csr
keytool -export -alias tomcat -keystore key\server.jks -storepass 123456 -file  key\client2.cer

1.2文件架地址栏中输入cmd回车，运行keytoolcreate.bat

2. resin3 配置

修改resin.xml

<http address="*" port="443">
<jsse-ssl>
<key-store-type>jks</key-store-type>
<key-store-file>key/server.jks</key-store-file >
<password>123456</password>
</jsse-ssl>
</http>

3. resin4 配置

修改resin.properties

app.http  :  8087
app.https  :  443
web.http : 8087
web.https  : 443

jsse_keystore_type : jks
jsse_keystore_file :key/server.jks
jsse_keystore_password:123456