Tomcat - 安装SSL证书-2016版
点击数:190222016-06-27 16:19:05 来源: 中国数字证书CHINASSL
一、获取并安装服务器证书
1. 登陆用户中心(如何登陆用户中心?)获取SSL证书(如何获取SSL证书文件?),证书文件的内容格式如下,请把SSL证书文件(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)粘贴到记事本TXT文本编辑器中保存为domain.txt并修改该文件扩展名为domain.crt。
2. 重复步骤1方法把中级证书文件复制粘贴到TXT文本编辑器中,如下图所示,保存为intermediate.crt
3. 重复步骤1方法把根证书文件复制粘贴到TXT文本编辑器中,如下图所示,保存为root.crt
4.最后把domain.crt、intermediate.crt、root.crt和server.jks几个文件保存到同一个目录,例如c盘根目录下。
导入中级证书:
keytool -import -alias intermediate -keystore c:\server.jks -trustcacerts –file c:\intermediate.crt
提示“认证已添加至keystore中”则导入成功。
导入交叉证书:
keytool -import -alias cross -keystore c:\server.jks -trustcacerts -file c:\chain.crt
提示“认证已添加至keystore中” 则导入成功。
导入服务器SSL证书:
keytool -import -alias mykey -keystore c:\server.jks -trustcacerts -file c:\domain.crt
输入密码后 提示:“认证回复已安装在 keystore中”说明导入成功。
二、修改配置文件server.xml
将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" keystoreFile="conf\server.jks" keystorePass="123456" clientAuth="false" sslProtocol="TLS" />
下面为配置文件参数说明:
port="443" |
SSL访问端口号为443 |
keystoreFile |
私钥库文件 server.jks |
keystorePass |
私钥库密码 123456 |
按照以上的步骤配置完成后,重新启动 Tomcat(后就可以使用https://www.chinassl.net来访问了。
强制使用HTTPS访问
如果需要Tomcat 访问http强制 https 访问,请点击这里查看
上一页1下一页 |
原文地址:https://www.chinassl.net/?f=ssl_install&a=view&r=661
版权所有@转载请注明出处:CHINASSL[https://www.chinassl.net]