1. 全栈程序员必看首页

【Tomcat】Tomcat配置https（免费证书）

全栈程序员-站长 • • 未分类 • 阅读 134

【Tomcat】Tomcat配置https（免费证书）

记一次因各种需求在Linux中配置tomcat的https自签发证书过程：
SSL证书简介
1.公开可信认证机构
例如CA,但是申请一般是收费的,一般几百到几千一年.
在这里可以给你们介绍一下腾讯云截止到目前还有免费一年的CA证书服务，可以用一下。
2.自己生成
虽然安全性不是那么高,但胜在成本低，我目前只是做个测试，所以这篇文章里讲的是自生成的。
证书配置过程
1.环境准备
为了成功配置https,你需要具备以下环境:
java jdk
tomcat
2.JKS格式证书生成
1）.打开你的终端或者命令行，输入：

keytool -genkey -v -alias testKey -keyalg RSA -validity 3650 -keystore /tomcat/tomcat/test.keystore

命令解释：
alias: 别名 这里我起名testKey
keyalg: 证书算法，RSA
validity：证书有效时间，10年
keystore：证书生成的目标路径和文件名,替换成你自己的路径即可,我定义的是/tomcat/tomcat/test.keystore
2）回车,然后会让你输入一些信息,其中秘钥库口令和秘要口令最好输入同一个,并且记下这个口令。其他的可以随便填
在这里插入图片描述
3.在tomcat中配置https
1）.把keystore证书上传到你的tomcat服务器上(如果你的tomcat在本地,那么不移动也可以),并记下证书所在路径.
2）.cd到tomcat的conf目录下,打开server.xml文件,搜索https找到下面这项:
在这里插入图片描述

去掉注释，并将keystoreFile和keystorePass处替换成你自己的证书路径和生成证书时的口令即可.
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
              maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
              clientAuth="false" sslProtocol="TLS" keystoreFile="你的keystore路径" keystorePass="生成证书时的口令"  />

只修改这一个地方，其他地方不需要动。
启动tomcat,然后就可以使用https和8443端口就可以测试访问了：
在这里插入图片描述
也可以通过curl命令来测试访问：
在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/101838.html原文链接：https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长
0 0


相关推荐

  • Nginx服务器安装阿里云SSL证书教程[通俗易懂]

    Nginx服务器安装阿里云SSL证书教程[通俗易懂]

    Nginx服务器安装阿里云SSL证书教程[通俗易懂]Nginx配置SSL证书，大致分为5个步骤：步骤1：申请一张测试试用证书步骤2：下载证书并上传到服务器步骤3：在服务器配置证书步骤4（可选）：配置HTTP强制跳转HTTPS步骤54：开放HTTPS访问及验证下面开始我们的配置步骤1：申请一张测试试用证书打开阿里云控制台官网，搜索SSL，点击进入SSL证书（应用安全）选择左侧SSL证书，点击免费证书点击立即购买，会弹出右侧购买栏，选择DV单域名证书【免费试用】，点击下方购买由于该证书限制只能有一个，所以接

    全栈程序员-站长的头像 全栈程序员-站长
    2022年10月3日
    3
  • Java学习之SpringMVC 拦截器

    Java学习之SpringMVC 拦截器

    Java学习之SpringMVC拦截器0x00前言继续SpringMVC最后一点小内容，后面就该学习如何整合SSM框架了。0x01拦截器拦截器和前面提到的一个过滤器类似，但是他们还是

    全栈程序员-站长的头像 全栈程序员-站长
    2021年12月12日
    50
  • Cortex M3 NVIC与中断控制

    Cortex M3 NVIC与中断控制

    Cortex M3 NVIC与中断控制CortexM3 NVIC与中断控制宗旨：技术的学习是有限的，分享的精神的无限的。一、NVIC概览——嵌套中断向量表控制器    NVIC的寄存器以存储器映射的方式来访问，除了包含控制寄存器和中断处理的控制逻辑之外，NVIC还包含了MPU、SysTick定时器以及调试控制相关的寄存器。NVIC共支持1至240个外部中断输入（通常外

    全栈程序员-站长的头像 全栈程序员-站长
    2022年5月8日
    38
  • redisson和jedis区别_redisson和redis区别

    redisson和jedis区别_redisson和redis区别

    redisson和jedis区别_redisson和redis区别Redis可以存储键与5种不同数据结构类型之间的映射，这5种数据结构类型分别为String（字符串）、List（列表）、Set（集合）、Hash（散列）和Zset（有序集合）。redis与spring的整合一般分为spring-data-redis整合和jedis整合，先看看两者的区别1、引用的依赖不同：spring-data-redis使用的依赖如下： <dependency> <groupId>org.springframework..

    全栈程序员-站长的头像 全栈程序员-站长
    2025年5月28日
    4
  • PS磨皮滤镜Portraiture2.3简体中文绿色版32b/64b

    PS磨皮滤镜Portraiture2.3简体中文绿色版32b/64b

    PS磨皮滤镜Portraiture2.3简体中文绿色版32b/64b磨皮滤镜Portraiture简单介绍  Portraiture是一款Photoshop的插件，用于人像图片润色，减少了人工选择图像区域的重复劳动。它能智能地对图像中的皮肤材质、头发、眉毛、睫毛等部位进行平滑和减少疵点处理!      Portraiture是极负盛名的专业人像磨皮滤镜，堪称磨皮神镜，仰望土豪器材党的屌丝团必备。算法优秀，不会造成处理后

    全栈程序员-站长的头像 全栈程序员-站长
    2022年7月22日
    13
  • linux shell编程 if else 语句，case语句

    linux shell编程 if else 语句，case语句

    linux shell编程 if else 语句，case语句if-else语句#ifelse2.sh#判断两个参数的大小#!/bin/bashif[$1-ge$2] then   echo”$1>=$2″ else   echo”$1<$2"fi测试：多重if-else语句shell中的elseif语句，简写成elif#!/bin/bash#读入一个分数判断等

    全栈程序员-站长的头像 全栈程序员-站长
    2022年8月18日
    6

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号