tomcat启用SSL443端口,证书错误问题



记录下今天tomcat启用SSL时遇到的问题及解决办法。

问题描述(证书已创建并安装,tomcat配置也已完成):
在配置tomcat启用SSL时发现如果端口号使用默认的8443,则没有问题。



但是后续安装ArcGIS Web Adaptor需要SSL端口为443,改成443后则会出现证书错误,使用的不是已安装的那个自签名证书。


定位问题:
因改变了端口导致证书错误,应该是443端口的问题,进而怀疑是443端口被占用导致。

排查问题:
1、查看端口占用情况,运行 -> cmd打开命令窗口
根据下列命令进行查询
netstat -ano  列出所有端口情况。
netstat -aon|findstr "443"  查看443端口。
443端口对应的应用程序pid为
15964   
2768    

2、根据pid继续查看

tasklist|findstr "15964"
tasklist|findstr "2768"



由此可以判断出是2768对应的VisualSVNServer.exe占用了443端口。

3、之前在本机里搭建了SVN服务器,现在不用了,所以可以直接kill掉~~
taskkill /f /t /im VisualSVNServer.exe



重启tomcat,再次访问


问题解决。

记录下今天tomcat启用SSL时遇到的问题及解决办法。

问题描述(证书已创建并安装,tomcat配置也已完成):
在配置tomcat启用SSL时发现如果端口号使用默认的8443,则没有问题。



但是后续安装ArcGIS Web Adaptor需要SSL端口为443,改成443后则会出现证书错误,使用的不是已安装的那个自签名证书。


定位问题:
因改变了端口导致证书错误,应该是443端口的问题,进而怀疑是443端口被占用导致。

排查问题:
1、查看端口占用情况,运行 -> cmd打开命令窗口
根据下列命令进行查询
netstat -ano  列出所有端口情况。
netstat -aon|findstr "443"  查看443端口。
443端口对应的应用程序pid为
15964   
2768    

2、根据pid继续查看

tasklist|findstr "15964"
tasklist|findstr "2768"



由此可以判断出是2768对应的VisualSVNServer.exe占用了443端口。

3、之前在本机里搭建了SVN服务器,现在不用了,所以可以直接kill掉~~
taskkill /f /t /im VisualSVNServer.exe



重启tomcat,再次访问


问题解决。

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在 Tomcat 上配置 SSL 证书,你可以按照以下步骤进行操作: 1. 获取 SSL 证书:首先,你需要获取一个有效的 SSL 证书。你可以从权威的证书颁发机构(CA)购买证书,或者使用自签名证书(不推荐在生产环境中使用)。 2. 将 SSL 证书文件放置到适当的位置:将 SSL 证书文件(包括公钥和私钥文件)放置到 Tomcat 配置目录下的 `conf/` 目录中。通常,公钥证书的文件扩展名是 `.crt` 或 `.pem`,而私钥文件的扩展名是 `.key`。 3. 编辑 Tomcat 的 `server.xml` 文件:打开 Tomcat 的 `server.xml` 配置文件,该文件位于 Tomcat 安装目录下的 `conf/` 目录中。 4. 在 `<Connector>` 元素中配置 SSL: - 找到 `<Connector>` 元素,该元素用于配置 Tomcat 的连接器。 - 添加 `SSLEnabled="true"` 属性来启用 SSL。 - 添加 `keystoreFile` 属性,并将其值设置为私钥文件的路径。例如:`keystoreFile="conf/your_private_key_file.key"`。 - 添加 `keystorePass` 属性,并将其值设置为私钥文件的密码。 - 添加 `keystoreType` 属性,并将其值设置为 keystore 的类型。通常情况下,使用 `PKCS12` 或 `JKS` 格式的 keystore。 - 添加 `keyAlias` 属性,并将其值设置为证书别名。如果只有一个证书,可以将其值设置为 `tomcat`。 - 如果需要监听指定的端口(默认为 8443),可以在 `<Connector>` 元素中设置 `port` 属性。 5. 保存并关闭 `server.xml` 文件。 6. 启动 Tomcat启动 Tomcat 服务器,它将加载并使用配置的 SSL 证书。 请注意,以上步骤中的具体细节可能因为你使用的 Tomcat 版本而有所不同。确保按照正确的版本文档进行操作。 配置完成后,Tomcat 将使用 SSL 证书启用加密连接。你可以通过访问 `https://your_domain:8443` 来测试 SSL 连接是否正常。记得将 `your_domain` 替换为你的域名或 IP 地址,并根据实际情况更改端口号。 祝你成功配置 SSL 证书!如有任何进一步问题,请随时提问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值