Linux上Tomcat配置HTTPS协议

一、安装jkd1.8

https://blog.csdn.net/sunpanlong123/article/details/128098296

二、配置tomcat

1.放入tomcat安装包，放入到 /data
2.解压安装包 tar -zxvf apache-tomcat-8.5.59.tar.gz
3.启动tomcat
/data/apache-tomcat-8.5.59/bin/startup.sh
4.开放接口

三、生成证书

1.使用keytool为Tomcat生成证书，tmp1是文件夹，tomcat.keystore是生成的证书

keytool -genkey -v -alias tomcat -keyalg RSA -keystore /tmp1/tomcat.keystore -validity 36500

2.字段解释

• 输入keystore密码：输入大于6个字符的字符串。
• 您的名字与姓氏是什么，TOMCAT部署主机的域名或者IP，在本地做开发测试时，应填入“localhost”。
• 你的组织单位名称是什么？”、“您的组织名称是什么？”、“您所在城市或区域名称是什么？”、“您所在的州或者省份名称是什么？”、“该单位的两字母国家代码是什么？”可以按照需要填写也可以不填写直接回车，在系统询问“正确吗？”时，对照输入信息，如果符合要求则使用键盘输入字母“y”，否则输入“n”重新填写上面的信息。

四、配置Tomcat服务器

打开tomcat配置文件，如：/tmp1/apache-tomcat-6.0.29/conf/server.xml，
把下面代码加进去

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="/tmp1/tomcat.keystore"  
               keystorePass="123456"/>
               
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" secretRequired="" />