开启tomcat的SSL(https)支持

深藏阁楼爱情的钟 2022-08-18 11:52 169阅读 0赞

实验环境： apache-tomcat-7.0.29， JDK7 ， win7

打开conf/server.xml会发现有下面一段配置被注释着：

<table style="margin:0px; padding:0px; border:1px solid silver; border-collapse:collapse; word-break:break-word">    
 <tbody style="margin:0px; padding:0px"> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:2px; border:0.75pt solid rgb(153,153,153); border-collapse:collapse"> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; &lt;!--</span></p> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; &lt;Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"</span></p> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;maxThreads="150" scheme="https" secure="true"</span></p> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;clientAuth="false" sslProtocol="TLS" /&gt;</span></p> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; --&gt;</span></p> </td> 
  </tr> 
 </tbody> 
</table>

这段配置可以让tomcat支持SSL连接。默认是注释的。取消他的注释，并按需修改。

secure必须设置为true，scheme必须设计为https

如果你更改了SSL端口8443为其他端口，你必须修改其他非SSL的redirectPort,因为非SSL连接会重定向那些需要SSL安全约束的用户请求到你所修改的那个端口。

去掉注释，并启动tomcat，输入[ https://localhost:8443][https_localhost_8443] 就可以看到SSL加密效果。 8443是配置的ssl请求连接端口

配置Keystores

要使用ssl connector，必须先创建一个keystore。他包含了服务器中被客户端用于验证服务器的数字证书。一旦客户端接受了这个证书，客户端就可以使用public key去加密他们要发送的数据。而服务器，拥有一个private key，作为唯一解密数据的密钥。

要创建keystore，可以使用JAVA\_HOME/bin下的keytool

keytool -genkey -alias tomcat -keyalg RSA

\-genkey:创建一个public-private key pair

-alias tomcat：用户别名为tomcat

\-keyalg RSA： 使用RSA算法。  MD5算法也是被支持的，但是建议使用RSA获得更好的兼容。

上面那句话，创建了一个自签证书（self-signed certificate）

运行上面这段命令后，如果是第一次使用，会让你输入密钥库口令，这个是仓库口令，然后输入个人资料，最后为tomcat用户设置口令，如果想设置为和仓库口令一致，直接回车即可。

最后，会在C:\\Users\\Administrator（当前登录用户名）下生成一个.keystore的文件，保存tomcat等key信息。

如果想使用keystore，那么将connector修改如下：

<table style="margin:0px; padding:0px; border:1px solid silver; border-collapse:collapse; word-break:break-word">    
 <tbody style="margin:0px; padding:0px"> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:2px; border:0.75pt solid rgb(153,153,153); border-collapse:collapse"> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&lt;Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"</span></p> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;maxThreads="150" scheme="https" secure="true"</span></p> <p style="margin:10px auto; padding-top:0px; padding-bottom:0px"><span style="margin:0px; padding:0px; font-family:宋体; font-size:12pt">&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;clientAuth="false" sslProtocol="TLS" &nbsp;&nbsp;keystorePass="你刚才为tomcat用户添加的口令"/&gt;</span></p> </td> 
  </tr> 
 </tbody> 
</table>

[https_localhost_8443]: https://localhost:8443%EF%BC%8C%E4%BD%A0/