美文网首页程序员
两步配置Tomcat+Openssl的https单向认证

两步配置Tomcat+Openssl的https单向认证

作者: LinuxNerd | 来源:发表于2014-06-30 12:02 被阅读1596次

    一 生成证书

    确保tomcat.keystore文件生成在tomcat的conf目录下

    $> cd ~/apache-tomcat-6.0.32/conf
    $> keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
    

    输入命令后会有一个交互窗口,红框的地方需要特别注意,其他直接回车即可。


    QQ图片20140630115405.jpg

    二 修改tomcat配置

    linux下用vim打开服务器配置文件:

    $> vi ~/apache-tomcat-6.0.32/conf/server.xml
    

    windows下使用记事本打开tomcat配置文件server.xml

    新增一条https的配置,其中keystorePass就是在生成证书的时候输入的密码,这里是123456,根据实际情况修改。

    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
                   maxThreads="150" scheme="https" secure="true"
                   clientAuth="false" keystoreFile="conf/tomcat.keystore"
                   keystorePass='123456' sslProtocol="TLS" />
    

    修改后重启tomcat服务

    相关文章

      网友评论

        本文标题:两步配置Tomcat+Openssl的https单向认证

        本文链接:https://www.haomeiwen.com/subject/dvejtttx.html