系统要求
1. Windows系统、Linux系统、Mac系统
2. JDK7及以上
3. JDK使用无限制的安全策略文件
配置方法
<Connector port="8443" protocol="com.doubleca.tomcat7.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="GMSSLv1.1"
keystoreType="JKS"
keystoreFile="conf/server.jks" keystorePass="DoubleCA"
truststoreFile="conf/server.jks" truststorePass="DoubleCA"
gmKeystoreType="DCKS"
gmKeystoreProvider="DoubleCA-JCE"
gmKeyPass="DoubleCA"
gmTruststoreProvider="DoubleCA-JCE"
gmKeystoreFile="conf/tomcat_gmssl_test.dcks" gmKeystorePass="DoubleCA"
gmTruststoreFile="conf/tomcat_gmssl_test.dcks" gmTruststorePass="DoubleCA"/>
JKS、DCKS国密SSL通信证书和密钥文件在 大宝CA 网站上免费申请
首次启动后会在conf文件夹下生成doubleca-tomcat-gmssl.req文件和doubleca-tomcat-gmssl.lic文件,doubleca-tomcat-gmssl.req为终端授权码请求文件,doubleca-tomcat-gmssl.lic为空文件,申请授权的具体步骤:
1. 访问 PP商业软件自主授权平台
2. 点击“应用方入口”
3. “软件1编号”填写:66-AE9C3594276A4C058FAE70455341E03D,免费授权码数量有限,获取请联系QQ:1337588982,将授权码写在“授权码”输入框内,“终端请求授权编码”框内复制doubleca-tomcat-gmssl.req文件的内容
4. 提交授权请求后页面会生成授权数据,将授权数据复制进doubleca-tomcat-gmssl.lic文件,然后重启TOMCAT
5. 授权成功后会在conf文件夹下生成doubleca-tomcat-gmssl.10000文件,内有授权有效期
6. 使用360国密浏览器访问 https://127.0.0.1:8443 地址,TOMCAT页面出现,即为GM-SSL通道,360国密浏览器下载及配置方法见:https://download.csdn.net/download/upset_ming/10335443
7. 使用密信国密浏览器访问 https://127.0.0.1:8443 地址,TOMCAT页面出现,即为GM-SSL通道
8. 使用海泰红莲花国密浏览器访问 https://127.0.0.1:8443 地址,TOMCAT页面出现,即为GM-SSL通道
最新版本国密SSL安全通道的TOMCAT和密码套件下载地址:https://download.csdn.net/download/upset_ming/11754391
授权码保留好,如果授权数据丢失,可凭授权码在 PP商业软件自主授权平台 找回授权数据。