tomcat配置https协议

5 篇文章 0 订阅
3 篇文章 0 订阅

最近一直在搞微信小程序的开发,需要https协议的请求,所以我把服务器的tomcat从http改成了https(windows跟linux下方法基本一致.),以下就给大家介绍一下具体步骤:

 

一.  创建tomcat证书

1. 在jdk的安装目录\bin\keytool.exe下打开keytool.exe

 

2. 在命令行中输入以下命令:

 

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore"  

 

 

 

 

 

 

以上命令将生产一对非对称密钥和自我签名的证书g:\tomcat.keystore

注意:“名字与姓氏”应该是域名,输成了姓名,和真正运行的时候域名不符,会出问题

这里我输入的密码是123456,  域名是以tomcat为例,  省市以广东深圳为例

 

 

 

 

 

 

二. 配置tomcat服务器

 

 

 定位到tomcat服务器的安装目录, 找到conf下的server.xml文件

 

找到如下已经被注释的代码:

 

 

 

<!--
     <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
                maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
    -->


去掉注释,修改为:

 

 

 

 

 

 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
               maxThreads="150" scheme="https" secure="true"  
               clientAuth="false" sslProtocol="TLS"   
        keystoreFile="g:\tomcat.keystore"  
        keystorePass="123456" /> 

 

 

 

 

 

 

在互联网上, http协议的默认端口是80, https的默认端口是443, 这里将端口改为了443

 

三. 启动tomcat服务器

 

在IE浏览器中输入: https://localhost

 

 

选择继续浏览此网站

 

 

搞定了!!!!

 

 

遇到的问题:

我在配置的过程中问题,当我修改了server.xml的配置后,启动tomcat报错

org.apache.catalina.core.StandardService initInternal
严重: Failed to initialize connector [Connector[HTTP/1.1-443]]
org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-443]]
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:106)
at org.apache.catalina.core.StandardService.initInternal(StandardService.java:559)
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:814)
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
at org.apache.catalina.startup.Catalina.load(Catalina.java:633)
at org.apache.catalina.startup.Catalina.load(Catalina.java:658)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
at java.lang.reflect.Method.invoke(Method.java:606)
at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:281)
at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:455)
Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed
at org.apache.catalina.connector.Connector.initInternal(Connector.java:983)
at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
... 12 more
Caused by: java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR
at org.apache.tomcat.util.net.AprEndpoint.bind(AprEndpoint.java:507)
at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:610)
at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:429)
at org.apache.catalina.connector.Connector.initInternal(Connector.java:981)
... 13 more


网上找了下,可以将protocol="HTTP/1.1"替换为protocol="org.apache.coyote.http11.Http11Protocol",问题可以得以解决

 

 

 

 

四. 安装tomcat的证书在浏览器中

 

 

这里浏览器显示证书错误, 有红色警告

 

在浏览器中右击选择属性, 查看不到证书

 

 

 

 

在这里我为了能导出证书, 在tomcat的根目录下新建了一个hello.html的页面

下面可以访问到

 

 

 

 

将证书导出来

注意:这个地方有部分电脑的"复制文件"的按钮是不能点的, 导不出来

可以尝试装个虚拟机试一下

 

 

 

下面就下一步就行

 

 

 

 

 

 

 

我将证书导出到了桌面上,

得到了一个cer的证书文件

 

 

 

下面打开浏览器的Internet选项  ----> 内容  ----> 证书

 

 

选择"受信任的根证书颁发机构"  ----> 导入证书

 

将生成的证书导入进来

 

 

其余的步骤直接下一步即可

 

 

 

 

重启浏览器,发现------没有红色警告了!!!

搞定!!!

 

尊重原创,以上内容引自 -----  原文地址:http://www.cnblogs.com/wanghaoyuhappy/p/5267702.html

 

 

最后附一个openSLL在线合成网站,可以在线生成jks:https://www.myssl.cn/tools/merge-jks-cert.html

 

如果任何疑问或学习交流,请搜索公众号"老秦的快乐生活"获取我的联系方式

 

 

 

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值