Tomcat配置SSL证书

xvwen

已于 2023-01-17 18:44:28 修改

阅读量1.1w

点赞数 6

分类专栏：探索编码世界文章标签： tomcat ssl java

于 2022-07-30 17:08:54 首次发布

本文链接：https://blog.csdn.net/xwh3165037789/article/details/126074845

版权

探索编码世界专栏收录该内容

27 篇文章 1 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本地配置ssl证书

为了更好的再服务器上配置ssl证书，先在本上上熟悉流程。本地不需要类似阿里云的证书，借助java的keytool帮助生成离线的证书。

keytool -genkey -alias ceshi -storetype PKCS12 -keyalg RSA -keystore D:\Java\apache-tomcat-9.0.55-windows-x64\apache-tomcat-9.0.55\conf\https.keystore

该命令会在指向的地址位置生成一个名为https.keystore的证书

在这里插入图片描述

进入该步骤后需要注意的密钥需要记住，之后还要用的，名字与姓氏

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xvwen

关注关注

6
点赞
踩
20

收藏

觉得还不错? 一键收藏
打赏
2
评论
Tomcat配置SSL证书

本地即服务器以tomcat作为服务器的ssl证书配置，开放https安全访问。
复制链接

扫一扫

专栏目录

订阅专栏

tomcat SSL的配置

05-15

第一步：为服务器生成证书 keytool -genkey -v -alias tomcat -keyalg RSA -keystore c:\tmp\tomcat.keystore -storepass password -keypass password 如果Tomcat所在服务器的域名不是“localhost”，应改为对应的域名，如“www.sina.com.cn”，否则浏览器会弹出警告窗口，提示用户证书与所在域不匹配。在本地做开发测试时，应填入“localhost” 第二步：为客户端生成证书下一步是为浏览器生成证书，以便让服务器来验证它。为了能将证书顺利导入至IE和Firefox，证书格式应该是PKCS12，因此，使用如下命令生成： keytool -genkey -v -alias myKey -keyalg RSA -storetype PKCS12 -keystore c:\tmp\my.p12 -storepass password -keypass password 对应的证书库存放在“C:\my.p12”，客户端的CN可以是任意值。稍候，我们将把这个“my.p12”证书库导入到IE和Firefox中。第三步：让服务器信任客户端证书由于是双向SSL认证，服务器必须要信任客户端证书，因此，必须把客户端证书添加为服务器的信任认证。由于不能直接将PKCS12格式的证书库导入，我们必须先把客户端证书导出为一个单独的CER文件，使用如下命令： keytool -export -alias myKey -keystore c:\tmp\my.p12 -storetype PKCS12 -storepass password -rfc -file c:\tmp\my.cer keytool -import -v -file c:\tmp\my.cer -keystore c:\tmp\tomcat.keystore -storepass password 通过以上命令，客户端证书就被我们导出到“C:\my.cer”文件了。下一步，是将该文件导入到服务器的证书库，添加为一个信任证书：通过list命令查看服务器的证书库，我们可以看到两个输入，一个是服务器证书，一个是受信任的客户端证书： keytool -list -keystore c:\tmp\tomcat.keystore -storepass password 第四步：配置Tomcat服务器打开Tomcat根目录下的/conf/server.xml，找到如下配置段，修改如下： <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="true" sslProtocol="TLS" keystoreFile="C:/tmp/tomcat.keystore" keystorePass="password" truststoreFile="C:/tmp/tomcat.keystore" truststorePass="password" /> 第五步：导入客户端证书如果设置了clientAuth="true"，则需要强制验证客户端证书。双击“C:\my.p12”即可将证书导入至IE 导入证书后，即可启动Tomcat，用IE进行访问。如果需要用FireFox访问，则需将证书导入至FireFox：第六步：在测试页查看证书 https://localhost:8443

tomcat配置SSL加密网站_tomcat中ciphers参数安全级别较高的加密套件

2401_84715691的博客

05-17

510

CN=haha, OU=haha, O=haha, L=haha, ST=haha, C=cn是否正确?[否]: y//回答y就行，不要回答yes，如果回答yes它会重新在问你一遍。输入密钥库口令: 123456//给密钥文件设置一个密码，密码最少6位数。输入的密钥口令 123456//让你再次输入一下密码。再次输入新口令: 123456//这个密要文件就生成了。该单位的双字母国家/地区代码是什么?您所在的省/市/自治区名称是什么?您所在的城市或区域名称是什么?您的组织名称是什么?

2 条评论您还未登录，请先登录后发表或查看评论

Tomcat 配置SSL/TLS（https）

ck784101777的博客

01-04

8503

1.什么是SSL/TLS TLS：Transport Layer Security 安全传输层 SSL：Secure Sockets Layer 安全接口层 SSL/TLS协议确保安全的访问web页面，它是如何做到的呢？ 1.当配置了SSL/TLS后，数据在传输前将被加密，传输方在传输数据时进行加密，接收方接受数据时解密，这意味着服务器和客户端在传输数据时都会进行加密与解密...

Tomcat服务器安装SSL证书教程

最新发布

锐成racent的博客

06-18

1128

证书申请成功后，会获取到颁发证书文件（.zip）压缩格式，当中有包含四种证书格式如：Tomcat、Nginx、IIS、Apache；Tomcat服务器上需要用到Tomcat文件夹内的证书。Tomcat服务器安装SSL证书教程，主要包括获取证书、安装证书、重启Tomcat以及测试SSL证书是否安装成功等4大步骤，以下是详细图文教程。Tomcat 支持 PFX 格式和 JKS 两种格式的证书，您可根据您 Tomcat 的版本择其中一种格式的证书安装到 Tomcat 上。包括jks格式的证书、私钥和证书密码。

Tomcat配置SSL

崔成龙 . 勇往直前

11-03

9694

本篇博文不讲概念，只介绍如何在Tomcat中配置SSL，以支持Https协议。如果图中与正文描述不符，以正文为主，部分图片是借鉴的。一、创建证书证书是单点登录认证系统中很重要的一把钥匙，客户端于服务器的交互安全靠的就是证书；这里由于是演示，所以就自己用JDK自带的keytool工具生成证书；如果以后真正在产品环境中使用肯定要去证书提供商去购买，证书认证

tomcat 配置https证书

hws_0910的博客

01-09

807

tomcat配置https

Tomcat服务器配置ssl证书

qq_44194822的博客

07-06

4102

tomcat配置ssl证书，通过https访问，以及访问tomcat项目的时，将http从定向到https

tomcat配置ssl证书

java coder https://github.com/pmsyn/ https://gitee.com/pmsyn

08-17

7630

tomcat ssl http https

Web服务器群集：Tomcat配置https证书

cronaldo91的博客

07-02

4194

http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。JAVA中有自带的证书生成工具keytool，用来生成tomcat的证书。

Tomcat服务器上安装SSL证书？

高性价比服务器就选：蓝易云

06-15

1151

通过按照上述步骤正确安装SSL证书并配置Tomcat服务器，您的网站将获得HTTPS连接，提供更安全的访问体验。这有助于提高您的网站在搜索引擎结果中的排名，并确保用户数据的保护。当在Tomcat服务器上安装SSL证书时，以下是一些步骤，这将有助于为您的网站提供安全的HTTPS连接。这些步骤将确保您的网站得到良好的SEO优化，提高其在搜索引擎结果页中的排名。化，确保网站在搜索引擎中正确索引并获得高质量的外部链接也是至关重要的。如果您之前生成了私钥文件，请跳至下一步。打开Tomcat服务器的配置文件。

Tomcat配置SSL证书的方法

09-30

主要介绍了Tomcat配置SSL证书的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

tomcat 配置ssl 证书

06-10

以下将详细讲解如何在Tomcat中配置SSL证书。首先，了解SSL证书的基本概念。SSL证书包含了一个公钥和私钥对，用于在客户端（如浏览器）和服务器之间建立安全的加密连接。它通常由权威的证书颁发机构（CA）签发，以...

Tomcat配置ssl证书和根目录修改

09-26

有关于Tomcat配置ssl证书和TOMCAT的根目录修改。然后可以用https+域名直接访问工程。。。。。。。。。。。。。。。。。。。

详解如何给Tomcat配置Https/ssl证书

09-30

要为Tomcat配置SSL证书，我们需要先创建一个自签名的证书。这可以通过Java自带的keytool工具实现： 1. 打开命令行，输入以下命令来生成一个名为“localhost-rsa.jks”的Keystore文件，其中“tomcat”是别名，RSA是...

tomcat配置SSL证书_tomcat配置https证书

天生的博客

05-17

8913

现在很多网站都采用了https，因为https比http安全，所以我们公司也把内网系统改成https访问，但是这个要怎么配置和申请证书呢？如果企业不缺钱的情况下申请购买SSL证书，当然也可以申请免费的ssl证书，我们公司就是申请免费的SSL证书，我公司通过SSL数字证书/免费SSL证书申请 _ 站长安全认证申请的免费证书，你们也可以通过阿里云或其它途径申请免费的SSL证书。第一步：SSL证书详细教程这里就跳过了，申请完证书审核通过后下载解压相关证书和密码到服务器上。第二步：打开tomc..

基于tomcat的https(ssl)双向认证

lgq2016的博客

02-04

1814

某个供应商服务需要部署到海外，如果海外多个地区需要部署多个服务，最好能实现统一登录，这样可以减轻用户的使用负担（不用记录一堆密码）。由于安全问题（可能会泄露用户数据），海外服务不能直连公司sso服务端，因此需要其他的方案解决安全问题。最终的安全方案中需要用到SSL双向认证进行数据的传输和交互，并且只指定某些个别接口实现SSL双向认证。在此背景下，这篇文章介绍基于tomcat的SSL双向认证的简单实现。

【Tomcat】Tomcat配置ssl证书

weixin_45163291的博客

07-20

761

keystore：证书生成的目标路径和文件名,替换成你自己的路径即可,我定义的是/tomcat/tomcat/test.keystore。1）.把keystore证书上传到你的tomcat服务器上(如果你的tomcat在本地,那么不移动也可以),并记下证书所在路径.2）回车,然后会让你输入一些信息,其中秘钥库口令和秘要口令最好输入同一个,并且记下这个口令。虽然安全性不是那么高,但胜在成本低，我目前只是做个测试，所以这篇文章里讲的是自生成的。例如CA,但是申请一般是收费的,一般几百到几千一年.