tomcat9 使用 apr 加载 ssl 证书,开启 https

首先,将ssl证书相关文件复制到tomcal/ssl文件夹下。然后打开 tomcat/conf/server.xml,将其相关的 8443 改成 443 端口,然后将以下节点的注释去掉。修改内容。

<Connector port="443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="500" SSLEnabled="true"  >
    <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
    <SSLHostConfig>
        <Certificate certificateKeyFile="ssl/private.key"
                     certificateFile="ssl/public.crt"
                     certificateChainFile="ssl/intermediate.crt"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

配置 server.xml 文件后,还需要安装 openssl,apr,apr-util,tomcat-native 等库,tomcat 没有自带这些库。如果未安装这些类库,启动 tomcat 会报这些错误:


                
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
你可以按照以下步骤来在 Tomcat 9 上安装 SSL 证书使用 OpenSSL 进行配置: 1. 首先,确保你已经安装了 OpenSSL 工具。 2. 使用 OpenSSL 生成自签名证书: ``` openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt ``` 这会生成一个私钥文件 `server.key` 和一个自签名证书文件 `server.crt`。 3. 将生成的私钥和证书文件复制到 Tomcat 的 keystore 目录下: ``` cp server.key /path/to/tomcat/conf/ cp server.crt /path/to/tomcat/conf/ ``` 4. 打开 Tomcat 的 `server.xml` 文件: ``` vi /path/to/tomcat/conf/server.xml ``` 5. 找到以下配置段: ```xml <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true"> <SSLHostConfig> <Certificate certificateKeystoreFile="conf/localhost-rsa.jks" type="RSA" /> </SSLHostConfig> </Connector> ``` 6. 修改为以下配置段,指定你的证书和私钥文件的路径和密码: ```xml <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true"> <SSLHostConfig> <Certificate certificateKeyFile="conf/server.key" certificateFile="conf/server.crt" certificateKeyPassword="your_password" /> </SSLHostConfig> </Connector> ``` 替换 `your_password` 为你设置的私钥密码。 7. 保存并关闭 `server.xml` 文件。 8. 重新启动 Tomcat 服务器。 现在,你的 Tomcat 服务器应该已成功安装了 SSL 证书。请注意,自签名证书在浏览器中会被标记为不受信任,如果你需要使用受信任的证书,你可以从证书颁发机构(CA)购买并安装。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值