Java教程

Linux生成Tomcat SSL协议的证书

本文主要是介绍Linux生成Tomcat SSL协议的证书，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

生成证书

进入到Tomcat的conf目录下

在这里插入图片描述

在Tomcat的conf目录下输入生成证书命令

keytool -genkey -alias tomcat -keyalg RSA -validity 3600 -keystore .keystore

在这里插入图片描述

参数详解

  • keytool -genkey：自动使用默认的算法生成公钥和私钥
  • alias[名称]：给证书取个别名
  • keyalg：制定密钥的算法，如果需要制定密钥的长度，可以再加上keysize参数，密钥长度默认为1024位，使用DSA算法时，密钥长度必须在512到1024之间，并且是64的整数倍
  • keystore：参数可以指定密钥库的名称。密钥库其实是存放迷药和证书文件，密钥库对应的文件如果不存在会自动创建。
  • validity：证书的有效日期，默认是90天
  • keypass changeit：不添加证书密码
  • storepass changeit：不添加存储证书的密码

按照命令提示往下操作

在这里插入图片描述

Tomcat配置https

在/tomcat/conf的安装目录下的找到server.xml 文件，修改 server.xml 文件，配置https连接器。新增一个Connector,tomcatm默认只有8080的。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/.keystore"
                  type="RSA" certificateKeystorePassword="123456" />
        </SSLHostConfig>
</Connector>

启动Tomcat访问8443端口

在这里插入图片描述

web项目强制跳转https

在项目的web.xml最后加上如下代码即可

<!-- 配置http自动转为 https -->
  <security-constraint> 
  	<web-resource-collection > 
  		<web-resource-name >SSL</web-resource-name>  
        <url-pattern>/*</url-pattern> 
    </web-resource-collection> 
    <user-data-constraint> 
        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint> 
  </security-constraint>
这篇关于Linux生成Tomcat SSL协议的证书的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
栏目导航