配置Tomcat使用https协议
来源:互联网 发布:java html格式化一行 编辑:程序博客网 时间:2024/06/06 07:49
一. 创建tomcat证书
这里使用JDK自带的keytool工具来生成证书:
1. 在jdk的安装目录\bin\keytool.exe下打开keytool.exe
2. 在命令行中输入以下命令:
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore"
以上命令将生产一对非对称密钥和自我签名的证书g:\tomcat.keystore
注意:“名字与姓氏”应该是域名,输成了姓名,和真正运行的时候域名不符,会出问题
这里我输入的密码是123456, 域名是以tomcat为例, 省市以广东深圳为例
二. 配置tomcat服务器
定位到tomcat服务器的安装目录, 找到conf下的server.xml文件
找到如下已经被注释的代码:
1 <!--2 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"3 maxThreads="150" scheme="https" secure="true"4 clientAuth="false" sslProtocol="TLS" />5 -->
去掉注释,修改为:
1 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 2 maxThreads="150" scheme="https" secure="true" 3 clientAuth="false" sslProtocol="TLS" 4 keystoreFile="g:\tomcat.keystore" 5 keystorePass="123456" />
在互联网上, http协议的默认端口是80, https的默认端口是443, 这里将端口改为了443
这里,密码和证书的位置根据个人的具体环境而设置,属性参数如下所述:
属性描述clientAuth如果设为true,表示Tomcat要求所有的SSL客户出示安全证书,对SSL客户进行身份验证keystoreFile指定keystore文件的存放位置,可以指定绝对路径,也可以指定相对于<CATALINA_HOME>(Tomcat安装目录)环境变量 的相对路径。如果此项没有设定,默认情况下,Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。keystorePass指定keystore的密码,如果此项没有设定,在默认情况下,Tomcat将使用“changeit”作为默认密码。sslProtocol指定套接字(Socket)使用的加密/解密协议,默认值为TLS,用户不应该修改这个默认值。ciphers指定套接字可用的用于加密的密码清单,多个密码间以逗号(,)分隔。如果此项没有设定,在默认情况下,套接字可以使用任意一个可用的密码。三. 启动tomcat服务器
在IE浏览器中输入: https://localhost
选择继续浏览此网站
搞定了!!!!
遇到的问题:
我在配置的过程中问题,当我修改了server.xml的配置后,启动tomcat报错
1 org.apache.catalina.core.StandardService initInternal 2 严重: Failed to initialize connector [Connector[HTTP/1.1-443]] 3 org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-443]] 4 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:106) 5 at org.apache.catalina.core.StandardService.initInternal(StandardService.java:559) 6 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 7 at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:814) 8 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 9 at org.apache.catalina.startup.Catalina.load(Catalina.java:633)10 at org.apache.catalina.startup.Catalina.load(Catalina.java:658)11 at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)12 at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)13 at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)14 at java.lang.reflect.Method.invoke(Method.java:606)15 at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:281)16 at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:455)17 Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed18 at org.apache.catalina.connector.Connector.initInternal(Connector.java:983)19 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)20 ... 12 more21 Caused by: java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR22 at org.apache.tomcat.util.net.AprEndpoint.bind(AprEndpoint.java:507)23 at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:610)24 at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:429)25 at org.apache.catalina.connector.Connector.initInternal(Connector.java:981)26 ... 13 more
网上找了下,可以将protocol="HTTP/1.1"替换为protocol="org.apache.coyote.http11.Http11Protocol",问题可以得以解决
四. 安装tomcat的证书在浏览器中
这里浏览器显示证书错误, 有红色警告
在浏览器中右击选择属性, 查看不到证书
在这里我为了能导出证书, 在tomcat的根目录下新建了一个hello.html的页面
下面可以访问到
将证书导出来
注意:这个地方有部分电脑的"复制文件"的按钮是不能点的, 导不出来
可以尝试装个虚拟机试一下
下面就下一步就行
我将证书导出到了桌面上,
得到了一个cer的证书文件
下面打开浏览器的Internet选项 ----> 内容 ----> 证书
选择"受信任的根证书颁发机构" ----> 导入证书
将生成的证书导入进来
其余的步骤直接下一步即可
重启浏览器,发现------没有红色警告了!!!
搞定!!!
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用https协议
- 配置Tomcat使用HTTPS协议
- 如何配置Tomcat使用https协议
- Tomcat 配置 https 协议
- HTML
- 图像拼接——多波段融合(multi blend)
- Android App优化之ANR详解
- 斐波那契数列
- Random Forest算法参数解释及调优
- 配置Tomcat使用https协议
- ASP.NET MVC 服务器端下载文件
- shell批量修改当前目录及其子目录中文件后缀名称
- Cannot load library: reloc_library
- python-adb小程序
- Ubuntu16.04 安装配置GPU版本Caffe
- Android实现序列化方式
- java数组
- matlab:svmtrain的参数和返回值