本地Tomcat 安装配置https SSL证书 Tomcat整合https SSL证书

深碍√TFBOYSˉ_ 2022-11-28 13:16 287阅读 0赞

# #

##       本地Tomcat 安装配置https SSL证书 Tomcat整合https SSL证书 ##

**一、准备工作**

1、确认电脑安装配置好 JAVA\_HOME

2、如： 桌面建一个文件夹 ssl\_key： C:\\Users\\w\\Desktop\\ssl\_key

**二、生成key**

1、使用JDK中的 keytool 生成证书：

keytool -genkeypair -alias "tomcat_ssl_key" -keyalg "RSA" -keystore "xxx.keysotre" -validity 365

如：keytool -genkeypair -alias "tomcat\_ssl\_key" -keyalg "RSA" -keystore "**ssl\_cert.keysotre**" -validity 365

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 1][]

**三、配置key**

1、将生成的 **ssl\_cert.keysotre** 文件，移动到 **Tomcat/conf** 文件夹中

2、修改Tomcat/conf/server.xml 文件中如下配置：

*  <Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8543"/>
 *  修改为： <Connector connectionTimeout="20000" **port="80"** protocol="HTTP/1.1" **redirectPort="443"**/>
 *   
 *  <Connector port="8109" protocol="AJP/1.3" redirectPort="8643"/>
 *  修改为： <Connector port="8109" protocol="AJP/1.3" **redirectPort="443"**/>
 *   
 *  增加配置：

*  keystoreFile：证书文件位置
 *  keystorePass：证书密码

**四、测试**

1、启动Tomcat，浏览器输入： [https://127.0.0.1/][https_127.0.0.1] 或者 [https://localhost/][https_localhost]

2、您的连接不是私密连接 ， 点击继续.... 即可

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 2][]

3、web.xml 中增加如下配置，实现http跳转到https

<login-config>  
    	    
    	    <auth-method>CLIENT-CERT</auth-method>  
    	    <realm-name>Client Cert Users-only Area</realm-name>  
    	</login-config>  
    	<security-constraint>  
    	   
    	    <web-resource-collection >  
    	        <web-resource-name >SSL</web-resource-name>  
    	        <url-pattern>/*</url-pattern>  
    	    </web-resource-collection>  
    	    <user-data-constraint>  
    	        <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    	    </user-data-constraint>  
    	</security-constraint>

参考资料： [keytool 各个参数的作用][keytool]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70]: /images/20221124/a868442c7ec940cd99cf1476c97a4197.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 1]: /images/20221124/ed497b6771f14299863b8452e4407c29.png
[https_127.0.0.1]: https://127.0.0.1/
[https_localhost]: https://localhost/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 2]: /images/20221124/505eabdc64ba4011a21b53acd082990f.png
[keytool]: https://blog.csdn.net/dwyane__wade/article/details/80350548