HTTPS_SSL配置的步骤:
服务器端单向认证:
第一步:进入jdk的安装文件路径下面的bin目录;
cmd进入命令行 因为jdk在C盘 所以输入 cd.. 回车,直到退到c盘根目录(如果是其他盘就只输入 E: 回车)
进入到相应的目录 输入 cd Program Files (x86) 回车,直到进入bin 目录
第二步:在bin目录下输入以下命令
keytool -genkey -v -alias mykey -keyalg RSA -validity 3650 -keystore c:\sdust.keystore
-dname “CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn” -storepass 123456 -keypass 123456
说明:
keytool 是JDK提供的证书生成工具,所有参数的用法参见keytool –help
-genkey 创建新证书
-v详细信息
-alias以”mykey”作为该证书的别名。这里可以根据需要修改
-keyalgRSA 指定算法
-keysize 指定算法加密后密钥长度
-keystorec:\sdust.keystore保存路径及文件名
-validity3650证书有效期,单位为天
CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn 基本信息的配置
CN=你的ip 这个配置务必注意
-storepass 123456789 -keypass 123456789 密码设置
第三步:生成的文件如下图所示
第四步:配置tomcat的server.xml文件
[1]redirectPort端口号改为:443
[2]SSL HTTP/1.1 Connector定义的地方,修改端口号为:443
打开 server.xml 找到下面被注释的这段
clientAuth=”false” sslProtocol=”TLS” />
–>
干掉注释,并将内容改为