ITPub博客

首页 > IT基础架构 > 网络安全 > Tomcat下SSL证书的安装方法

Tomcat下SSL证书的安装方法

原创 网络安全 作者:wuzhengxiansheng 时间:2019-02-20 16:31:05 0 删除 编辑

  一、SSL证书导入:

  

  为网站(比如站点:)导入中级证书: keytool -import -alias intermediate -keystore c:\server.jks -chinasslcrt –file c:\intermediate.crt 提示“认证已添加至keystore中”则导入成功。

  

  导入交叉证书: keytool -import -alias cross -keystore c:\server.jks -chinasslcrt -file c:\chain.crt 提示“认证已添加至keystore中” 则导入成功。

  

  导入服务器SSL证书: keytool -import -alias mykey -keystore c:\server.jks -chinasslcrt -file c:\server.crt 输入密码后 提示:“认证回复已安装在 keystore中”说明导入成功。

  

  二、修改配置文件server.xml 将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容:

  

  maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

  

  clientAuth="false" sslProtocol="TLS" keystoreFile="D:/jcy/Tomcat7/conf/server.jks"?keystorePass="123456" />

  

  下面为配置文件参数说明: port="443"SSL访问端口号为443 keystoreFile 私钥库文件 server.jks keystorePass私钥库密码 123456

  

  对于Tomcat服务器,如果需要支持使用https访问,可以将服务器证书生成以后,配置server.xml文件,开放https访问方式。但有些时候,可能我们需要将整站或者一些特定的URL限制为只能使用https方式进行访问,那么需要在WEB应用的web.xml文件中进行进一步的配置。 在 tomcat /conf/web.xml 中的 后面加上下面代码:

  

  需要重新启动tomcat,命令如下:

  

  service tomcat stop

  

  service tomcat start


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/69900059/viewspace-2636489/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2018-11-26

  • 博文量
    38
  • 访问量
    40742