tomcat 6 配置 双向https 访问

2019独角兽企业重金招聘Python工程师标准>>>

    工作中使用了银行接口，需要部署单独的web服务器，接收https的请求，研究了一下tomcat 6进行双向https的配置，参考了网上的文章以及不断的摸索，总算小有心得，这里简单的整理和记录一下。

 

    同样使用的是jdk自带的keytool，废话不多说，直接上图，首先进入java_home\bin目录，执行如下命令：

keytool -genkey -v -alias tomcat -keyalg RSA -keystore e:\keystore\tomcat.keystore -validity 36500

    命令的作用是为服务器生成证书，别名为tomcat，有效期为100年，存放在E:\keystore目录，确认后，还需要填写一些信息，生成keystore文件，如图所示：

    需要注意的是：这里的名字或姓氏，最好是填写ip地址或域名，本地也可以填写localhosy，填写其他的，则需要修改windows的hosts配置。接下来的客户端证书生成也一样。

 

    同样的，执行下面的命令生成客户端的证书，为了导出IE或FireFoX，证书格式设置为PKCS12：

keytool -genkey -v -alias realfighter -key alg RSA -storetype PKCS12 -keystore e:\keystore\realfighter.p12

    与服务端证书生成一样，也需要填写一些信息，生成p12文件，如下图所示：

    接下来，通过下面的命令，将p12转换成cer文件，如下所示，红色部分为你设置的客户端证书密码：

C:\Program Files\Java\jdk1.6.0_45\bin>keytool -export -alias realfighter -keysto re e:\keystore\realfighter.p12  -storetype PKCS12 -storepass urpwd -rfc -file e:\keystore\realfighter.cer

    之后，需要将生成的客户端证书，导入到服务端的证书库，如下所示：

C:\Program Files\Java\jdk1.6.0_45\bin>keytool -import -v -file e:\keystore\realf ighter.cer -keystore e:\keystore\tomcat.keystore

接下来，需要进行tomcat的配置，使其支持https访问， 默认使用443端口，修改tomcat_home\conf\server.xml文件，去除两个Connector，注释掉，主要是禁止通过http:8080访问，如下：

<!--     <Connector executor="tomcatThreadPool"                port="8080" protocol="HTTP/1.1"                connectionTimeout="20000"                redirectPort="8443" />     -->

<!--  <Connector port="8009" protocol="AJP/1.3" redirectPort="443" /> -->

    去除84行左右Connector的注释，修改如下：

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"         maxThreads="150" scheme="https" secure="true"         clientAuth="true" sslProtocol="TLS"         keystoreFile="e:/keystore/tomcat.keystore" keystorePass="urpwd"         truststoreFile="e:/keystore/tomcat.keystore" truststorePass="urpwd"  />

上面的keystoreFile和truststoreFile对应证书库和可信任证书库文件， 这里使用的是同一个，密码分别对应服务端密码和客户端密码。 

 

接下来，启动tomcat，通过https://127.0.0.1/访问，默认访问的就是443端口，会出现访问错误的页面，如下：

我们需要将客户端证书p12文件导入，以Google Chrome为例，在设置-->显示高级设置-->管理证书-->个人-->导入，如下：

直接下一步，选择p12文件，一路点下一步，中间需要填写一下证书的密码，完成后会在个人部分显示安装的证书，如图所示：

 刷新之前的链接，会显示选择证书，如下图，点击确定：

会显示链接不安全，直接忽视，点继续访问：

这样就访问成功了：

 其它链接：http://www.xx566.com/detail/211.html

转载于:https://my.oschina.net/realfighter/blog/389550