java使用https配置以及浏览器导入自己生成的证书

最新推荐文章于 2023-02-07 14:04:03 发布

weixin_34414196

最新推荐文章于 2023-02-07 14:04:03 发布

阅读量757

点赞数

文章标签： java

原文链接：https://my.oschina.net/u/127182/blog/174395

版权

2019独角兽企业重金招聘Python工程师标准>>>

有一个需要，客户要求使用https，但是目前只使用java生成的证书即可。之后研究了一下，记录如下。

（1）java工具keytool

位置:%JAVA_HOME%/bin/keytool.exe

常用命令：

创建

keytool -genkey -alias catest -keyalg RSA -keystore d:\catest.key

alias 指定别名

keyalg 加密方式

keystore 仓库位置

之后会要求输入其他几项：

1.创建的仓库密码和密码确认

2.CN（您的名字于姓氏是什么）域名或IP，本机调试输入127.0.0.1

OU、O等，其中CN为最重要的信息，会影响之后导入的信任cer证书能否正常访问。

3.输入生成的秘钥密码，默认与仓库密码一致，直接输入回车即可。

也可以使用一条语句（未验证）

keytool -genkey -alias yushan -keypass yushan -keyalg RSA -keysize 1024 -validity 365 -keystore  e:/yushan.keystore -storepass 123456 -dname "CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)";

其他参数不详细介绍，大家可以查阅。

删除

keytool -delete -alias catest -keystore d:\catest.key

查看

keytool -list -keystore d:\catest.key

当创建完成后，就可以配置服务器为https了。但是我还要做一个操作，生成cer文件，导入浏览器为信任证书，这样可以正常访问服务器，而没有提示。

导出

keytool -export -alias catest -file d:\catest.cer -keystore d:\catest.key

之后可以看到生成了 catest.cer 文件，之后导入用，keytool的操作就完成了。

更多操作，可以参考http://blog.csdn.net/tony1130/article/details/5134318

（2）tomcat配置

我使用tomcat7，其他版本应该类似。

打开conf/server.xml，复制其中被注释掉的https的配置段，粘贴到注释外面。并添加keystoreFile（仓库文件）和keystorePass（密码）属性，其他配置默认即可，如果需要优化大家可以搜索资料，配置如下

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" 
keystoreFile="d:/catest.key"
keystorePass="catest" />

现在可以启动tomcat，已经可以通过https访问了，例如https://127.0.0.1:8443

之后还有一些操作可以配置。

（3）配置web.xml，令指定的登录请求使用https，其他页面可以使用http

<login-config>
	<auth-method>CLIENT-CERT</auth-method>
	<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
	<web-resource-collection>
		<web-resource-name>SSL</web-resource-name>
		<url-pattern>/login.html</url-pattern>
	</web-resource-collection>
	<user-data-constraint>
		<transport-guarantee>CONFIDENTIAL</transport-guarantee>
	</user-data-constraint>
</security-constraint>

配置节点介绍请参考 http://252401762.iteye.com/blog/310078