tomcat部署将HTTP转换为HTTPS

乐黍

于 2023-04-03 15:12:54 发布

阅读量748

点赞数

文章标签： tomcat http https

本文链接：https://blog.csdn.net/wxsoxsok/article/details/129930259

版权

本文介绍了如何从阿里云下载证书并转换为JKS格式，然后在Tomcat中配置SSL连接，包括修改server.xml文件以启用443端口的HTTPS服务，以及设置证书和密钥。

摘要由CSDN通过智能技术生成

1.从阿里云下载tomcat的证书，证书解压后是一个.pfx文件存放证书信息，一个txt文件存放证书的秘钥

2.在tomcat的conf下创建一个新的文件夹cert,并将两个文件复制到改文件夹下

3.在cert文件夹在生成.jks文件

keytool -importkeystore -srckeystore sgjng.pfx -destkeystore sgjng.jks -srcstoretype PKCS12 -deststoretype JKS

其中sgjng.pfx为证书的名称， sgjng.jks解压后名称由于名称太长，我在这里将原来的名称修改为了sgjng

4.配置tomcat的server.xml中的信息

<Connector port="80" redirectPort="443" connectionTimeout="20000" protocol="HTTP/1.1"/>

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150">

<SSLHostConfig>

<Certificate type="RSA" certificateKeystorePassword="4wej8wf5" certificateKeyAlias="alias" certificateKeystoreFile="conf/cert/sgjng.jks"/>

</SSLHostConfig>

</Connector>

上面的配置需要注意一下几点：

1.443端口：我们在使用http访问的时候使用的是80端口，在这里https默认的端口号是443.

2.protocol：必需是org.apache.coyote.http11.Http11NioProtocol

3.certificateKeystoreFile：问我们生成的jks的文件路径，根据自身的情况配置

4.certificateKeystorePassword：生成文件时设置的秘钥，最好.pfx与.jks的秘钥设置成一样的

5.重启tomcat访问即可。