tomcat 配置SSL

我会带着你远行 2022-08-09 11:58 204阅读 0赞

1    生成证书

在C盘根目录下建立子文件夹“Keys”，用于存放证书。

单击“开始 -> 运行"，输入“cmd”，单击“确定”启动命令提示符窗口。

输入“cd "c:\\Program Files\\Java\\jre7\\bin"”进入jre7的bin目录下。

执行命令“keytool -genkey -alias tomcat -keyalg RSA -storepass changeit -keystore c:\\keys\\.keystore -validity 3600”创建证书。如图：

[![CAS001014][]][CAS001014 1]

2    将证书导入的JDK的证书信任库中

第一步：导出证书。

执行命令“keytool -export -trustcacerts -alias tomcat -file c:\\keys\\tomcat.cer -keystore c:\\keys\\.keystore -storepass changeit”将证书导出到Keys文件夹。

第二步：将证书导入到JDK证书信任库。

执行命令“keytool -import -trustcacerts -alias tomcat -file c:\\keys\\tomcat.cer -keystore "C:\\Program Files\\Java\\jre7\\lib\\security\\cacerts" -storepass changeit”。系统询问是否信任此证书，回答“y”。

[![CAS001015][]][CAS001015 1]

其他有用keytool命令（列出信任证书库中所有已有证书，删除库中某个证书）：

keytool -list -v -keystore "C:\\Program Files\\Java\\jre7\\lib\\security\\cacerts"

keytool -delete -trustcacerts -alias tomcat -keystore "C:\\Program Files\\Java\\jre7\\lib\\security\\cacerts" -storepass changeit

**3. 配置server.xml文件,本处用的tomcat6的配置，tomcat7的配置需要把protocol的内容写成和tomcat6一样的。**

以管理员身份运行文字编辑器，打开%TOMCAT\_HOME%\\conf\\server.xml。查找SSL配置并将如下内容插入其中。

如下图所示：

[![CAS001017][]][CAS001017 1]

**4. 测试Tomcat上SSL是否配置成功。**

（1）重启Tomcat服务。如图，单击“Stop”，然后单击“Start”。

[![CAS001016][]][CAS001016 1]

（2）打开IE浏览器，分别测试“http://localhost:8080”和“https://localhost:8443/”

[![CAS001018][]][CAS001018 1]

由于此网站出具的安全证书不是由受信任的证书颁发机构颁发的，因此IE会有警告信息，这里我们直接点击“继续浏览此网站(不推荐)。 ”。

[![CAS001019][]][CAS001019 1]

如果看到上面的界面，说明Tomcat的SSL配置成功。

摘抄并编辑：http://www.cnblogs.com/zhenyulu/archive/2013/01/22/2870838.html

[CAS001014]: /images/20220731/d96d4dd5d1e941a98f50bc6d501203e5.png
[CAS001014 1]: http://images.cnitblog.com/blog/1404/201301/22100150-2098022f64404899a0d2588228ee6d5c.png
[CAS001015]: /images/20220731/d8216c4939634f01943d02902fde730a.png
[CAS001015 1]: http://images.cnitblog.com/blog/1404/201301/22100152-935e275d112644609facb60146c44058.png
[CAS001017]: /images/20220731/0473359c6ac84d05985133e614283d56.png
[CAS001017 1]: http://images.cnitblog.com/blog/1404/201301/22100156-99501007366040e1a234e6624e3fb737.png
[CAS001016]: /images/20220731/ba09e1fea48a47878ee02a24fbe05e83.png
[CAS001016 1]: http://images.cnitblog.com/blog/1404/201301/22100158-97f1306405f74f26ba181b9e0b4ca0c9.png
[CAS001018]: /images/20220731/ecc093bdcb79464fad588713dccdd026.png
[CAS001018 1]: http://images.cnitblog.com/blog/1404/201301/22100200-347b1044c8904ed98a04a18dd7c52c8e.png
[CAS001019]: /images/20220731/39290827e898441bab36a23e43a51fd2.png
[CAS001019 1]: http://images.cnitblog.com/blog/1404/201301/22100203-60e33121b6084a7f8400029e4269caed.png