【tomcat】使用jks配置https

https并不是一种新的应用层协议,只是在http和tcp通信时,先由http和ssl通信,再由ssl和tcp通信。ssl本身是独立于http的协议。

【tomcat】使用jks配置https想要使用https需要有SSL证书,本文以jks(java keystore)为例,使用jdk的keytool(bin目录)工具生成keystore,在Tomcat中配置https。

keytool -genkeypair -alias tomcat9 -keypass tomcat9
-keyalg RSA -keystore ~/tomcat9.keystore
【tomcat】使用jks配置https----
有了keystore就可以在tomcat中配置了,这里使用的是tomcat9,通常这种开源的中间件对于使用者来说,主战场都在配置文件。回到tomcat9的配置文件/conf/server.xml,编辑Connector 8443。
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
  maxThreads="150" SSLEnabled="true" defaultSSLHostConfigName="tomcat9.com">
  <SSLHostConfig hostName="tomcat9.com">
   <Certificate certificateKeystoreFile="/root/tomcat9.keystore"
      certificateKeystorePassword="tomcat9" type="RSA" />
  </SSLHostConfig>
</Connector>
----
启动tomcat9,请求url:https://xx.xx.xx.xx:8443,可以正常访问:【tomcat】使用jks配置https----注意:tomcat8.5之后,在Connector元素中配置相关SSL属性已被废弃,应该使用SSLHostConfig and Certificate;端口8443可以直接改为https默认的443端口;certificateKeystoreFile需要设置自己的keystore文件路径。


上一篇:c# – 如何手动设置MSBuild标志目标的密码?


下一篇:C++数据结构(四)——C++模板