tomcat8配置https及生成证书

目录

1.生成证书

2.配置tomcat的server.xml

3.访问应用

4、导出证书，并转换格式为cer

 5、将导出的cer客户端证书导入服务器证书库中

6、将此证书导入到JDK的cacerts库当中

---

1.生成证书

keytool -genkey -alias tomcat -keyalg RSA -storetype PKCS12 -keystore D:\java\tomcat\tomcat-8.0.28\conf\tomcat.keystore

生成客户端证书: 由于某些浏览器对证书有一定的格式要求,指定生成的证书格式为PKCS12
keytool -genkey -alias tomcat -keypass 123456 -keyalg RSA -storetype PKCS12 -keystore D:\java\tomcat\tomcat-8.0.28\conf\tomcat.keystore -storepass 123456

2.配置tomcat的server.xml

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
    maxThreads="150" SSLEnabled="true"
    scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS"
    keystoreFile="conf/tomcat.keystore" keystorePass="123456">
</Connector>

3.访问应用

https://localhost:8443/

4、导出证书，并转换格式为cer

keytool -export -alias mykey -keystore D:\client.p12 -storetype PKCS12 -storepass XXXXX -rfc -file D:\mykey.cer
keytool -keystore D:\server.keystore -export -alias tomcat -file D:\tomcat.cer
keytool -export -alias tomcat  -storetype PKCS12 -keystore D:\java\tomcat\tomcat-8.0.28\conf\tomcat.keystore -storepass 123456 -rfc -file D:\java\tomcat\tomcat-8.0.28\conf\tomcat.cer

 5、将导出的cer客户端证书导入服务器证书库中

keytool -import -v -file D:\mykey.cer -keystore D:\server.keystore
keytool -import -v -file D:\gedi.com.cn_20190524.cer -keystore D:\java\tomcat\tomcat-8.0.28\conf\tomcat.keystore

6、将此证书导入到JDK的cacerts库当中

JDK的cacerts这个keystore的默认密码是changeit。
keytool -import -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -file d:/gedi.com.cn_20190524.cer -alias caskey
keytool -import -alias cas -keystore cacerts -file D://cas.cer

查看证书是否已导入到JDK
keytool -list -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -alias caskey

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="%JAVA_HOME%/jre/lib/security/cacerts"
               keystorePass="changeit"  />