系统相关
首页 > 系统相关> > 【Tomcat】Windows环境下Tomcat配置https访问

【Tomcat】Windows环境下Tomcat配置https访问

作者:互联网

1、利用JDK自带的keytools生成一个p12类型的证书

keytool -genkey -storetype PKCS12 -alias tomcat -keyalg RSA -keysize 2048 -keystore E:\tomcat.p12 -storepass 123456 -dname "CN=zhi,OU=zhi,O=zhi,L=wuhan,ST=hubei,C=CN"

  参考:https://www.cnblogs.com/zhi-leaf/p/10418222.html

2、修改conf/server.xml文件,打开如下配置

  certificateKeystoreFile:证书位置;certificateKeystorePassword:密码

  tomcat启动日志信息:

3、现在我们就可以使用https进行访问了。

4、其他

  当然,我们也可以用OpenSSL生成证书,参考资料:https://www.cnblogs.com/zhi-leaf/p/11987394.html

openssl genrsa -out tomcat.key 2048 // 生成私钥
openssl req -new -x509 -days 3650 -key tomcat.key -out tomcat.crt -subj "/C=CN/ST=hubei/L=wuhan/O=zhi/OU=zhi/CN=tomcat" // 生成自签名证书

  配置server.xml

复制代码

<Connector port="6001" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeyFile="conf/tomcat.key"
                     certificateFile="conf/tomcat.crt"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

复制代码

  certificateKeyFile:私钥;certificateFile:证书;certificateChainFile:证书链,可选。

  小技巧,我们可以使用下面命令将证书格式进行转换:

openssl x509 -in test.crt -out test.pem // 证书转换,crt格式转成pem格式

 

标签:Tomcat,tomcat,证书,Windows,https,zhi,crt,CN
来源: https://blog.csdn.net/yxzone/article/details/111464951