https+ip实现摄像头访问浏览器

前言

最近有个需求，是通过调用api访问摄像头进行图像识别，无奈谷歌浏览器默认限制https才可以开启摄像头和话筒的访问权限，服务器是直接通过ip访问的，功能做好了无法使用。

开发环境的话可以通过花生壳之类的代理，但在生产环境是不让使用的，最好的方式就是申请域名+ssl证书实现https访问。但是申请比较繁琐，时间跨度比较久，想到另外一种方案就是使用自己生成证书+ip的方式。

开始

服务是使用tomcat部署的，配置比较简单。步骤如下：

生成证书文件

在jdk目录，比如：D:\java1.8\jdk\jre\lib\security>目录输入以下命令

keytool -genkey -alias test -keyalg RSA -keysize 1024 -keypass password -storepass password -dname "CN=192.168.1.99,OU=szjt,O=szjt,L=SZ,ST=GD,C=CN" -ext san=ip:192.168.1.99 -validity 3600 -keystore D:\test.keystore

其中192.168.1.99 是服务器访问IP，-keypass password -storepass password 是设置的证书密码,-validity 3600 设置过期时间,单位为天，D:\test.keystore 是证书存放位置。

生成crt文件

完了之后再输入以下命令

keytool -export -file D:\test.crt -alias test -keystore D:\test.keystore

输入秘钥生成时设置的密码：password

导入证书文件

keytool -import -keystore .\cacerts -file D:\test.crt -alias test

输入默认密码：changeit

配置tomcat

在$tomcat/conf/server.xml文件修改或者增加以下内容

<Connector port="8443" protocol="HTTP/1.1"
       maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
       clientAuth="false" sslProtocol="TLS" keystoreFile="D:\test.keystore" keystorePass="password"/>

启动tomcat之后访问https://192.168.1.99:8443即可。