Linux Centos7 系统Tomcat8.5.54 配置SSL证书

淡淡的烟草味﹌ 2023-05-22 15:27 84阅读 0赞

由于Tomcat爆出漏洞，前几天公司让在测试环境配置Tomcat8.5.51的https ，配置了很久都不对。最后换了Tomcat8.5.54的才配置成功。下面就是我配置的过程，记录一下，与大家共勉。

*  1.首先公司的泛域名，运维给了ssl证书的文件包：

![2020041810522019.png][]

*  2.我们选取Tomcat的ssl证书，有jks文件和key的文件。

![20200418105400479.png][]

*   3.我下载了Tomcat8.5.54的压缩包

wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.54/bin/apache-tomcat-8.5.54.tar.gz

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70][]

下载成功后查看  ls -la

![2020041811025816.png][]

解压 tar -xzvf apache-tomcat-8.5.54.tar.gz

![20200418110422289.png][]

*  4.下面就是配置Tomcat下面 conf目录下的server.xml

1>将jks文件传到conf文件目录下（也可以自己建一个目录，可以用相对路径也可以用绝对路径，本人用的相对路径）

![20200418110846457.png][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 1][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 2][]

2> 编辑 server.xml   >    vim server.xml

找到红框的这一块

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 3][]

修改这两块内容

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 4][]

**①**  <Connector port="8080" protocol="HTTP/1.1"  
               connectionTimeout="20000"  
               redirectPort="8443" />

改为：

** <Connector port="80" protocol="HTTP/1.1"  
               connectionTimeout="20000"  
               redirectPort="443" />**

**②**  
 <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"  
               maxThreads="150" SSLEnabled="true">  
        <SSLHostConfig>  
            <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"  
                         type="RSA" />  
        </SSLHostConfig>  
    </Connector>  
改为：

**<Connector  
           protocol="org.apache.coyote.http11.Http11NioProtocol"  
           port="443" maxThreads="200"  
           scheme="https" secure="true" SSLEnabled="true"  
           keystoreFile="conf/jks\_name.jks" keystorePass="key"  
           clientAuth="false" sslProtocol="TLS"  
           ciphers="TLS\_RSA\_WITH\_AES\_128\_GCM\_SHA256,  
                        TLS\_ECDHE\_RSA\_WITH\_AES\_128\_GCM\_SHA256,  
                        TLS\_RSA\_WITH\_AES\_128\_CBC\_SHA,  
                        TLS\_ECDHE\_RSA\_WITH\_AES\_128\_CBC\_SHA,  
                        TLS\_RSA\_WITH\_AES\_128\_CBC\_SHA256,  
                        TLS\_ECDHE\_RSA\_WITH\_AES\_128\_CBC\_SHA256,  
                        SSL\_RSA\_WITH\_3DES\_EDE\_CBC\_SHA,  
                        TLS\_ECDHE\_RSA\_WITH\_3DES\_EDE\_CBC\_SHA" />**

*  5.     esc   :wq 保存退出，然后启动tomcat，就可以了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 5][]

*  6.配置中遇到的问题

之前按官方文档配置[http://tomcat.apache.org/tomcat-8.5-doc/ssl-howto.html][http_tomcat.apache.org_tomcat-8.5-doc_ssl-howto.html] 一直未成功。

![2020041811344732.png][]

后来在其他网站上找到要配置一下内容

**ciphers="TLS\_RSA\_WITH\_AES\_128\_GCM\_SHA256,  
                        TLS\_ECDHE\_RSA\_WITH\_AES\_128\_GCM\_SHA256,  
                        TLS\_RSA\_WITH\_AES\_128\_CBC\_SHA,  
                        TLS\_ECDHE\_RSA\_WITH\_AES\_128\_CBC\_SHA,  
                        TLS\_RSA\_WITH\_AES\_128\_CBC\_SHA256,  
                        TLS\_ECDHE\_RSA\_WITH\_AES\_128\_CBC\_SHA256,  
                        SSL\_RSA\_WITH\_3DES\_EDE\_CBC\_SHA,  
                        TLS\_ECDHE\_RSA\_WITH\_3DES\_EDE\_CBC\_SHA" **

*  [沃通][Link 1]证书管理这个网站有各种ssl的配置文档   网址： [https://www.wosign.com/Docdownload/index.htm][https_www.wosign.com_Docdownload_index.htm]

**补：PFX类型的证书**

1.证书类型为PFX格式时，certificateKeystoreType修改为PKCS12。
    2.Connector port有两种运行模式（NIO和APR），请选择NIO模式（也就是protocol="org.apache.coyote.http11.Http11NioProtocol"）这一段进行配置。

\# http跳转https 在web.xml 最后下添加一下代码

<security-constraint>  
         <web-resource-collection >  
              <web-resource-name >SSL</web-resource-name>  
              <url-pattern>/\*</url-pattern>  
       </web-resource-collection>  
       <user-data-constraint>  
                    <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
       </user-data-constraint>  
    </security-constraint>

[2020041810522019.png]: /images/20230521/c6d1515b864a44889fa7643773ebfacb.png
[20200418105400479.png]: /images/20230521/c7d17dbaa8f4411e827a60e88e42d512.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70]: /images/20230521/7f60386245d64d1bafc4095581aa31eb.png
[2020041811025816.png]: /images/20230521/ff2463420cb8429f9bd850751240805a.png
[20200418110422289.png]: /images/20230521/438ad21ff74a452e884ab4747d417761.png
[20200418110846457.png]: https://img-blog.csdnimg.cn/20200418110846457.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200418111509207.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 2]: /images/20230521/878e57c401254048a14fbf27c57d6163.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 3]: /images/20230521/a463e0e6fe1e4f86a86c907a91ab3569.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 4]: /images/20230521/b304911d8d35407eb2cab2d19a6bc35b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzM0ODkyMDIz_size_16_color_FFFFFF_t_70 5]: /images/20230521/a1a1a61faefc4f2bb5a056295086b64e.png
[http_tomcat.apache.org_tomcat-8.5-doc_ssl-howto.html]: http://tomcat.apache.org/tomcat-8.5-doc/ssl-howto.html
[2020041811344732.png]: /images/20230521/73a7f5759d8745c0837c36d17f39c3ac.png
[Link 1]: https://buy.wosign.com/
[https_www.wosign.com_Docdownload_index.htm]: https://www.wosign.com/Docdownload/index.htm