配置Tomcat支持SSL的访问

素颜马尾好姑娘i 2022-07-15 07:44 207阅读 0赞

**首先生成数字证书，生成证书到C:\\Users\\BiaoBiao\\keystore**

使用JDK的keytool命令，生成证书（包含证书/公钥/私钥）到D:\\localhost.keystore：  
keytool -genkey -keystore “C:\\Users\\BiaoBiao\\keystore” -alias localhost -keyalg RSA  
输入密钥库口令: \*\*\*  
再次输入新口令: \*\*\*  
您的名字与姓氏是什么? \*\*\*  
您的组织单位名称是什么? \*\*\*  
您的组织名称是什么? \*\*\*  
您所在的城市或区域名称是什么?\*\*\*  
您所在的省/市/自治区名称是什么? \*\*\*  
该单位的双字母国家/地区代码是什么?\*\*\*  
CN=\*\*\*, OU=\*\*\*, O=\*\*\*, L=\*\*\*, ST=\*\*\*, C=\*\*\*是否正确  
? 是  
输入 的密钥口令 \*\*\*  
(如果和密钥库口令相同, 按回车):  
再次输入新口令:\*\*\*

通过如上步骤，生成证书到**C:\\Users\\BiaoBiao\\keystore**；

**然后设置tomcat下的server.xml**  
此处使用了apache-tomcat-7.0.40版本，打开conf/server.xml，找到：

keystorePass就是生成keystore时设置的口令。

附上一小段shiro的ssl代码:

<bean id="sslFilter" class="org.apache.shiro.web.filter.authz.SslFilter">  
        <property name="port" value="8443"/>  
    </bean>  
    <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">  
        ……  
        <property name="filters">  
            <util:map>  
                <entry key="authc" value-ref="formAuthenticationFilter"/>  
                <entry key="ssl" value-ref="sslFilter"/>  
            </util:map>  
        </property>  
        <property name="filterChainDefinitions">  
            <value>  
                /login.jsp = ssl,authc  
                /logout = logout  
                /authenticated.jsp = authc  
                /** = user  
            </value>  
        </property>  
    </bean>