Tomcat配置https(pfx/jks)

最新推荐文章于 2024-01-31 14:45:27 发布

轻浮的大象

最新推荐文章于 2024-01-31 14:45:27 发布

阅读量589

点赞数 1

分类专栏： tomcat 文章标签： tomcat https

本文链接：https://blog.csdn.net/qq_45562888/article/details/119948681

版权

tomcat 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

pfx证书转换为jks证书
- mtcert.pfx:你自己的证书
- domains.jks:转换后的证书
- 用当前文件夹下的cmd输入指令后，输入三次密钥即可生成
- 生成后将证书放在tomcat的conf文件夹下
```
keytool -importkeystore -srckeystore mycert.pfx -srcstoretype pkcs12 -destkeystore domains.jks -deststoretype JKS
```
修改配置文件 server.xml
1. 8080转为80
  - 修改前：
  - 修改后
2. 8443改为443
  - 取消443的注释并修改
  - 修改后：
修改web.xml
- 在《welcome-file-list》标签后面加上

	<security-constraint>
			<!-- Authorization setting for SSL -->
			<web-resource-collection>
				<web-resource-name>SSL</web-resource-name>
				<url-pattern>/*</url-pattern>
			</web-resource-collection>
			<user-data-constraint>
				<transport-guarantee>CONFIDENTIAL</transport-guarantee>
			</user-data-constraint>
	</security-constraint>