配置加密_【技术指南】tomcat配置SSL加密网站

点击“蓝字”关注我们

01

安装openjdk

[root@client ~]# yum -y install java-1.8.0-openjdk

02

查看版本

[root@client ~]# java -version

openjdk version "1.8.0_131"

03

简约框线标题

[root@clientlnmp_soft]#tar-xf apache-tomcat-8.0.30.tar.gz

04

移动工作目录

[root@clientlnmp_soft]#mv apache-tomcat-8.0.30 /usr/local/tomcat

05

查看tomcat

[root@clientlnmp_soft]#ls /usr/local/tomcat/

bin///主程序目录

lib///库文件目录，存放各种类库的目录

logs///日志目录

temp///临时目录，在启服务的时候会有一些临时数据就在这个目录下边

work///自动编译目录，这个目录是开发人员写配置的目录

conf///配置文件目录，tomcat的主配置文件

webapps///页面目录，存放网页的目录

06

启动服务(主程序在bin/目录下)

[root@clienttomcat]# bin/startup.sh

07

查看服务状态

[root@client tomcat]# ss -anptul | grep java

提示：tomcat的8005端口是用来关闭服务的，如果服务关闭不了那就执行下边操作，如果服务能正常访问，能正常关闭，那就不需要执行下边操作

[root@clienttomcat]#mv /dev/random /dev/random.bak

[root@clienttomcat]#ln-s /dev/urandom /dev/random

08

使用浏览器访问测试tomcat页面

http://192.168.0.11:8080

09

配置SSL加密，生成密钥对

[root@client~]#keytool-genkeypair -alias tomcat-keyalgRSA-keystore /usr/local/tomcat/keystore

输入密钥库口令: 123456//给密钥文件设置一个密码，密码最少6位数

再次输入新口令: 123456

您的名字与姓氏是什么?

[Unknown]: haha

您的组织单位名称是什么?

[Unknown]: haha

您的组织名称是什么?

[Unknown]: haha

您所在的城市或区域名称是什么?

[Unknown]: haha

您所在的省/市/自治区名称是什么?

[Unknown]: haha

该单位的双字母国家/地区代码是什么?

[Unknown]: cn

CN=haha, OU=haha, O=haha, L=haha, ST=haha, C=cn是否正确?

[否]: y//回答y就行，不要回答yes，如果回答yes它会重新在问你一遍

输入 的密钥口令 123456//让你再次输入一下密码

(如果和密钥库口令相同, 按回车):

再次输入新口令: 123456//这个密要文件就生成了

10

查看密钥文件

11

修改配置文件

[root@clienttomcat]#vim conf/server.xml

指定密钥文件路径，指定密钥文件密码

12

重启服务

[root@clienttomcat]# /usr/local/tomcat/bin/shutdown.sh

[root@clienttomcat]# /usr/local/tomcat/bin/startup.sh

13

访问测试，指定加密端口

tomcat只需要做一次加密，那其他的网站全都被加密

ELK日志分析平台实战训练营

原价：398

秒杀价：1元

下方报名

  ↓↓↓↓↓↓↓

点击“阅读原文”领取专属小福利