Tomcat HTTPS协议支持

以你之姓@ 2021-11-18 01:31 436阅读 0赞

**1.使用JDK自带的工具生成数字证书**

keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:\tomcat.keystore  -validity  36500

keytool.exe 命令位于Java\\jdk1.8.0\_121\\bin的目录下，如果没有配置Jdk的环境变量，就要进入目录再使用。

命令参数部分解释：

**D:\\tomcat.keystore ：**表示数字证书生成后的文件路径

**36500** ：表示有效时间，36500天，默认90天

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhb3Rhb19ndWl3YW5n_size_16_color_FFFFFF_t_70][]

**需要注意的是：**

**网上说“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题。（未知，待测试）**

但我用了zit一样可以在本地运行，具体情况不清楚，先记录。

**2.修改Tomcat的server.xml文件支持HTTPS**

server.xml的Https配置，如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhb3Rhb19ndWl3YW5n_size_16_color_FFFFFF_t_70 1][]

**3.然后就可以启动tomcat测试**

注意：Https访问的端口是8443，可以修改成别的端口，效果，如下图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhb3Rhb19ndWl3YW5n_size_16_color_FFFFFF_t_70 2][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhb3Rhb19ndWl3YW5n_size_16_color_FFFFFF_t_70]: /images/20211116/5d515a24143b49e5b66a546fe4dfb64d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhb3Rhb19ndWl3YW5n_size_16_color_FFFFFF_t_70 1]: /images/20211116/23e0a5d8992b4d5f9cb0a9c1adec635c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhb3Rhb19ndWl3YW5n_size_16_color_FFFFFF_t_70 2]: /images/20211116/89a2bd6103e54b269089eed0153d3bd7.png