Keytool+tomcat项目http转单向https无需改代码两个端口同时开放

最新推荐文章于 2023-06-15 11:20:32 发布

科技红薯

最新推荐文章于 2023-06-15 11:20:32 发布

阅读量298

点赞数

分类专栏： tomcat https 文章标签： keytool tomcat https http

本文链接：https://blog.csdn.net/moyanxiaoq/article/details/109588056

版权

https 同时被 2 个专栏收录

3 篇文章 0 订阅

订阅专栏

tomcat

2 篇文章 0 订阅

订阅专栏

前置条件

本机电脑必须安装好jdk并配置好环境变量
准备一个tomcat待测试
在D盘下新建一个名为keys的文件夹

证书生成

生成证书的方式很多，这里使用jdk自带的keytool生成。里面的参数可以不用改直接复制到cmd命令行里执行就可以，如果业务需要根据情况修改参数下面有参数的详细介绍。执行完下面命令在电脑的D:\keys的目录下生成一个tomcat.keystore文件。（如果报错检查有没有创建目录D:\keys）

keytool -genkey -v -alias tomcatip -dname CN=localhost,OU=test,O=test,L=test,ST=test,C=cn -ext san=ip:127.0.0.1 -keyalg RSA -keysize 1024 -validity 3650 -storepass 123456 -keypass 123456 -keystore D:\keys\tomcat.keystore

参数介绍：

-genkey：生成方式支持对称和非对称
-alias：后面设置别名
-dname： CN后面跟的是域名或者IP
-keyalg：后面设置加密方式
-validity：证书的有效期，单位是天。
-storepass：秘钥库密码
-keypass：秘钥密码
-keystore：生成证书的保存位置

在这里插入图片描述

修改Tomcat配置

找到Tomcat安装位置进入conf目录，将生成的tomcat.keystore文件拷贝到当前目录下。

在当前目录下找到server.xml文件打开编辑配置。

1、默认的http端口配置

<!-- http请求端口配置 -->
<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8553" />

2、新增的https端口配置

<!-- https请求端口配置 -->		   
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" keystorePass="123456" 
           keystoreFile="conf/tomcat.keystore" />