一、keystore和证书的生成
以Apache Tomcat 7.0为例https://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html根据官方介绍,在Windows下通过JDK的keytool来生成keystore.
生成keystore,不知道命令就-help
keytool -genkeypair -alias -test -keyalg RSA -validity 30 -keystore test.keystore
秘钥对,别名,加密方式,有效期
导出证书
keytool -exportcert -alias test -file test.cer -keystore test.keystore
如图,生成两个文件。
下面再配置
根据官方文档,在Tomcat下的conf/service.xml找到https,本来是屏蔽的,直接拉出来
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="conf/test.keystore" keystorePass="123456"
clientAuth="false" sslProtocol="TLS" />
加上keystoreFile路径,就是刚才生成的,和keystorePass.
在Tomcat上放一个测试文件,test.json,访问。
成功访问到。