请稍候...
  • 通配符证书Wildcard SSL,部署全网HTTPS必备
  • 为什么使用企业型SSL证书?
  • 增强型证书EV SSL,完美支持地址栏显示中文企业名称
  • HTTPS今天你用了吗?
  • 多域名SANS/UCC SSL证书,全面支持Exchange Server 2..
  • 选择SSL证书产品遇到问题?

Tomcat - 安装SSL证书

点击数:253742013-11-11 13:04:11 来源: 中国数字证书CHINASSL

一、获取并安装服务器证书

     登陆用户中心(如何登陆用户中心?)获取SSL证书(如何获取SSL证书文件?),证书文件的内容格式如下,将您的SSL证书文件下面的代码(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)复制粘贴到TXT文本文件并保存成CRT格式的文件 如server.crt 。以同样的方法把“中级证书”下面的代码保存成 intermediate.crt把“交叉证书”下面的代码保存成 chain.crt 最后把server.crt、intermediate.crt、chain.crt和server.jks几个文件保存到同一个目录,例如c盘根目录下。

导入中级证书:

keytool -import -alias intermediate -keystore c:\server.jks -chinasslcrt 
–file c:\intermediate.crt

提示“认证已添加至keystore中”则导入成功。

导入交叉证书:

keytool -import -alias cross -keystore c:\server.jks -chinasslcrt 
-file c:\chain.crt

提示“认证已添加至keystore中” 则导入成功。

导入服务器SSL证书:

keytool -import -alias mykey -keystore c:\server.jks -chinasslcrt 
-file c:\server.crt

输入密码后 提示:“认证回复已安装在 keystore中”说明导入成功。

二、修改配置文件server.xml

将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               keystoreFile="conf\server.jks" keystorePass="123456"
               clientAuth="false" sslProtocol="TLS" />

下面为配置文件参数说明:

port="443"

SSL访问端口号为443

keystoreFile

私钥库文件 server.jks

keystorePass 

私钥库密码 123456

按照以上的步骤配置完成后,重新启动 Tomcat(后就可以使用https://www.chinassl.net来访问了。

强制使用HTTPS访问

如果需要Tomcat 访问http强制 https 访问,请点击这里查看

上一页1下一页