Tomcat中配置https连接器

亦凉 2021-12-19 03:21 207阅读 0赞

原文：[https://blog.csdn.net/Jiang\_Rong\_Tao/article/details/51262745][https_blog.csdn.net_Jiang_Rong_Tao_article_details_51262745]

1、首先保证你的电脑已经安装了JDK,并且在环境变量中配置了JAVA\_HOME. 查看是否配置成功可以 在cmd中输入   
java -version （如下图）说明配置成功。

![è¿éåå¾çæè¿°][20160427193444898]  
2、在cmd 输入keytool -hlep可以查看keytool工具的所有操作的说明（如下图）   
 ![è¿éåå¾çæè¿°][20160427193554076]  
3、根据自己需求添加不同的参数，生成自己需要的证书。 下面是我的测试证书>keytool -genkey -keyalg RSA -alias tomcat -keystore f:/server.keystore   
 ![è¿éåå¾çæè¿°][20160427193645088]  
经过上面的周折在f盘的根目录下就生成一个server.keystore   
4、 将生成的server.keystore文件拷贝到tomcat的\\conf目录下，然后打开server.xml文件找到一段被注释的代码如下

将上面的代码拷贝一份，打开注释，配置keystore文件的路径和密码。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"  
           maxThreads="150"  
           SSLEnabled="true"    
           scheme="https"     
           secure="true"  
           clientAuth="false" sslProtocol="TLS"  
           keystoreFile="conf/server.keystore" //keystore文件  
           keystorePass="123456"//密钥库密码  
               />  
  
这样我们的配置就完成了，然后重启服务器，在浏览器中输入https://localhost:8443/回车会出现下面的界面   
   
点击继续访问此网页，可以成功访问但是会出现下面的问题。   
   
如果你点击了查看证书，并且安装了该证书，如下图   
   
这样就完成tomcat本地服务的配置。   
注意：由于不同的浏览器弹出警告的方式不同，细节需要自己处理

https是一种网络传输相对安全的方式，采用非对称加密的方式保护数据的相对安全。（具体可以百度计算机密码学相关知识）

[https_blog.csdn.net_Jiang_Rong_Tao_article_details_51262745]: https://blog.csdn.net/Jiang_Rong_Tao/article/details/51262745
[20160427193444898]: /images/20211219/de6787986c6644319cd0c099ff1b6277.png
[20160427193554076]: /images/20211219/c391ccc0a7cb4e39b9dcc5a114ddd2f1.png
[20160427193645088]: /images/20211219/8676c506f9dd4b3da1cfad00c476373f.png