tomcat9使用crt格式证书配置HTTPS

直接上代码

tomcat目录/conf/server.xml

    <Connector port="8443"  protocol="org.apache.coyote.http11.Http11NioProtocol"
                maxThreads="150" SSLEnabled="true" scheme="https">
		    <SSLHostConfig sslProtocol="TLS">
		        <Certificate certificateFile="/opt/ssl_file/server.crt" certificateKeyFile="/opt/ssl_file/server.key" certificateChainFile="/opt/ssl_file/root.crt" 
		                         type="RSA"/>
		    </SSLHostConfig>
		</Connector>

如果没有:root.crt 可以不加:certificateChainFile内容。

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
要在 Tomcat配置 SSL 证书,你可以按照以下步骤进行操作: 1. 获取 SSL 证书:首先,你需要获取一个有效的 SSL 证书。你可以从权威的证书颁发机构(CA)购买证书,或者使用自签名证书(不推荐在生产环境中使用)。 2. 将 SSL 证书文件放置到适当的位置:将 SSL 证书文件(包括公钥和私钥文件)放置到 Tomcat 配置目录下的 `conf/` 目录中。通常,公钥证书的文件扩展名是 `.crt` 或 `.pem`,而私钥文件的扩展名是 `.key`。 3. 编辑 Tomcat 的 `server.xml` 文件:打开 Tomcat 的 `server.xml` 配置文件,该文件位于 Tomcat 安装目录下的 `conf/` 目录中。 4. 在 `<Connector>` 元素中配置 SSL: - 找到 `<Connector>` 元素,该元素用于配置 Tomcat 的连接器。 - 添加 `SSLEnabled="true"` 属性来启用 SSL。 - 添加 `keystoreFile` 属性,并将其值设置为私钥文件的路径。例如:`keystoreFile="conf/your_private_key_file.key"`。 - 添加 `keystorePass` 属性,并将其值设置为私钥文件的密码。 - 添加 `keystoreType` 属性,并将其值设置为 keystore 的类型。通常情况下,使用 `PKCS12` 或 `JKS` 格式的 keystore。 - 添加 `keyAlias` 属性,并将其值设置为证书别名。如果只有一个证书,可以将其值设置为 `tomcat`。 - 如果需要监听指定的端口(默认为 8443),可以在 `<Connector>` 元素中设置 `port` 属性。 5. 保存并关闭 `server.xml` 文件。 6. 启动 Tomcat:启动 Tomcat 服务器,它将加载并使用配置SSL 证书。 请注意,以上步骤中的具体细节可能因为你使用Tomcat 版本而有所不同。确保按照正确的版本文档进行操作。 配置完成后,Tomcat使用 SSL 证书启用加密连接。你可以通过访问 `https://your_domain:8443` 来测试 SSL 连接是否正常。记得将 `your_domain` 替换为你的域名或 IP 地址,并根据实际情况更改端口号。 祝你成功配置 SSL 证书!如有任何进一步问题,请随时提问。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值