使用cer和key生成jks，并部署到tomcat上

最新推荐文章于 2024-07-16 05:02:17 发布

wenyanxing

最新推荐文章于 2024-07-16 05:02:17 发布

阅读量3.8k

点赞数

分类专栏：服务器部署文章标签： CA tomcat https cer和key tomcat部署https

本文链接：https://blog.csdn.net/wenyanxing/article/details/92684983

版权

本文介绍了如何将ssl.cer和ssl.key转换为ssl.jks文件，然后将其部署到Tomcat服务器以实现HTTPS。通过在线工具合并证书和密钥，设置证书别名和JKS密码。接着，在Tomcat的server.xml和web.xml中进行相关配置，包括SSLHostConfig和强制跳转到HTTPS。最后，通过8443端口访问时会实现强制HTTPS连接。参考了两篇CSDN博客文章进行详细步骤说明。

摘要由CSDN通过智能技术生成

现有文件：ssl.cer和ssl.key

打开在线JKS合成工具，将ssl.cer和ssl.key输入2个文本框，然后合成一个ssl.jks文件。(https://www.myssl.cn/tools/merge-jks-cert.html)
输入证书别名和jks密码
将ssl.jks 放入tomcat/config文件夹里，config目录下的server.xml

找到SSLHostConfig，解开注释，做好如下配置（以 http端口 8081 https端口8443 为例子）

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
	<SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/ssl.jks" 
			certificateKeystorePassword="1