tomcat配置证书
来源:互联网 发布:软件流程图设计工具 编辑:程序博客网 时间:2024/05/20 13:18
1、利用java 生成一个.keystore文件
进入命令行(假设已经设定了环境变量)
执行 keytool -genkey -alias tomcat -keyalg RSA 结果如下
(1)
C:\Users\Administrator>keytool -genkey -alias tomcat -keyalg RSA
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
[Unknown]: Ted
您的组织单位名称是什么?
[Unknown]: home
您的组织名称是什么?
[Unknown]: home
您所在的城市或区域名称是什么?
[Unknown]: GZ
您所在的省/市/自治区名称是什么?
[Unknown]: 广东省广州市
该单位的双字母国家/地区代码是什么?
[Unknown]: CN
CN=Ted, OU=home, O=home, L=GZ, ST=广东省广州市, C=CN是否正确?
[否]: 是
输入 <tomcat> 的密钥口令
(如果和密钥库口令相同, 按回车):
C:\Users\Administrator>
此时在C:\Users\Administrator目录则会生成一个.keystore文件。
(2)
在tomcat的conf文件夹中的server.xml修改一下代码:
将注释代码
<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />
-->
改为:
<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" minSpareThreads="5"maxSpareThreads="75"
enableLookups="true"disableUploadTimeout="true"
acceptCount="100"maxThreads="200"
scheme="https" secure="true" SSLEnabled="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="C:\Users\Administrator\.keystore"
keystorePass="XXX"/>
注意:keystoreFile是文件放置的路径,你可以将文件放在任何位置。
keystorePass是文件的密码,这是你在用java生成文件的时候你设置的密码。
。
以上两个步骤,就可以为你的web应用添加证书。
但是,如果你希望你的web应用只需要部分需要证书,则可以继续下一步。
(3)在你的web应用中的web.xml添加如下代码:
<security-constraint>
<web-resource-collection>
<web-resource-name>securedapp</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
留意以上代码中<url-pattern>/*</url-pattern>,此时也是整个应用拥有证书,修改一些这个url-pattern,根据你需要的url来修改。则可以实现部分证书功能。
- tomcat配置pkcs12证书
- 如何配置tomcat证书
- tomcat配置证书
- Tomcat 双向证书配置
- tomcat配置安全证书
- tomcat证书配置
- tomcat https 证书配置
- Tomcat 配置 comodo 证书
- tomcat配置https证书
- Tomcat 配置 comodo 证书
- tomcat配置双向证书
- 【Tomcat】Tomcat配置https证书
- 配置Tomcat安全证书-PFX格式证书
- 配置tomcat ssl证书问题
- tomcat X.509证书配置
- 证书生成 和Tomcat配置
- Tomcat 6证书安装配置
- 证书生成 和Tomcat配置
- android Content Provider详解九
- 373. Saying is one thing and doing anothor. 言行不一
- 在android上开启root权限临时解决方法
- oracle 字段中的null
- js笔记(对象)
- tomcat配置证书
- linux驱动注册的相关函数
- stat()—获取文件状态
- 关于嵌入式和产品的区别
- ExtJs xtype一览
- Dead Man's Island——4、The Locked Room
- LINUX驱动编程之LED驱动
- [MSCHART] 控件类型主要属性设置
- 类练习