基于tomcat的https搭建

为什么80%的码农都做不了架构师？>>>   

Server需要：

1.  KeyStore: 其中保存服务端的私钥
2. Trust KeyStore:其中保存客户端的授权证书

Client需要：

1. KeyStore：其中保存客户端的私钥
2. Trust KeyStore：其中保存服务端的授权证书

KeyStore获取方式:

1. 第三方机构授予
2. 使用Java自带的KeyTool命令生成.

证书:

1. 使用keytool工具生成证书.
2. 使用keytool工具导入客户端/服务端证书.

keytool命令

1. 生成keystore: keytool -genkey -alias serverkey -keystore keyserver.keystore
2. 导出证书: keytool -export -alias serverkey -keystore keyserver.keystore -file server.crt 
3. 将证书添加信任的keystore: keytool -import -alias serverkey -file server.crt -keystore tclient.keystore tclient.keystore

tomcat配置:

打开server.xml

<Connector
           protocol="org.apache.coyote.http11.Http11AprProtocol"
           port="8443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           SSLCertificateFile="/usr/local/ssl/server.crt"
           SSLCertificateKeyFile="/usr/local/ssl/server.pem"
           SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>

或者

<Connector
  port="8443"
  protocol="HTTP/1.1"
  SSLEnabled="true"
  enableLookups="false"
  disableUploadTimeout="true"
  scheme="https"
  secure="true"
  clientAuth="want"
  sslProtocol="TLS"
  keystoreFile="conf/.ssl/keystore.jks"
  keyAlias="tomcat"
  keystorePass="&#99;&#104;&#105;&#107;&#115;"
  truststoreFile="conf/.ssl/trustedstore.jks"
  truststorePass="&#99;&#104;&#105;&#107;&#115;"
/>

<Connector
           protocol="org.apache.coyote.http11.Http11NioProtocol"
           port="8443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           keystoreFile="${user.home}/.keystore" keystorePass="changeit"
           clientAuth="false" sslProtocol="TLS"/>

 

转载于:https://my.oschina.net/lmxy1990/blog/809647