linux tomcat9安装免费证书,CentOS系统Tomcat 8.5或9部署SSL证书

打开Tomcat/conf/server.xml，在server.xml文件中找到以下参数并进行修改。

connectionTimeout="20000"

redirectPort="8443" />

#找到以上参数，去掉这对注释符并修改为如下参数，对HTTPS默认端口进行配置：

connectionTimeout="20000"

redirectPort="443" /> #将redirectPort修改为SSL默认端口443，让HTTPS请求转发到443端口。

protocol="org.apache.coyote.http11.Http11NioProtocol"

maxThreads="150"

SSLEnabled="true">

certificateKeystorePassword="XXXXXXX"

certificateKeystoreType="PKCS12" />

#找到以上参数，去掉这对注释符并修改为如下参数：

protocol="org.apache.coyote.http11.Http11NioProtocol" #server.xml文件中Connector port有两种运行模式(NIO和APR)，请选择NIO模式(也就是protocol="org.apache.coyote.http11.Http11NioProtocol")这一段进行配置。

maxThreads="150"

SSLEnabled="true">

certificateKeystorePassword="证书密码" #此处certificateKeystorePassword为SSL证书的密码，请用您证书密码文件pfx-password.txt中的密码替换，例如：certificateKeystorePassword="bMNML1Df"

certificateKeystoreType="PKCS12" /> #证书类型为PFX格式时，certificateKeystoreType修改为PKCS12。

#找到以上参数，去掉这对注释符并修改为如下参数：

#将redirectPort修改为443，让HTTPS请求转发到443端口。