tomcat配置安全连接器

tomcat在conf/server.xml文件配置安全连接器:

<Connector port="8433" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true" 
    keystoreFile="conf/server_keystore.jks" keystorePass="sys12345" 
    clientAuth="false" sslProtocol="TLS" />

连接需知
1.获取安全证书颁发的密钥库(.storekey或.jks)、密钥库密码keystorePass

密钥库可以通过%JAVA_HOME%/bin/toolkey.jar工具生成,再生成证书请求(.csr)。

在线生成证书请求(.csr)和私钥(.key),上传证书请求到数安或腾讯云等CA认证中心申请认证单域名证书(DV SSL证书),下载证书文件(.crt或.pem),结合证书文件和私钥生成密钥库。
下载win32-openssl安装版,使用openssl命令创建私钥.key、证书请求.csr,提交.csr到数安DV SSL,下载证书.crt,结合.key使用openssl合成.p12、.jks文件。生成证书请求tomcat使用第三方CA证书

2.把生成的密钥库文件放到conf/下,使用https://域名:8433验证安全证书验证。

注意: tomcat默认配置了连接池,maxThreads=”200” acceptCount=”100” min

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值