Tomcat配置SSL-阿里云开发者社区

开发者社区> 龙轩8023> 正文

Tomcat配置SSL

简介:        本篇博文不讲概念,只介绍如何在Tomcat中配置SSL,以支持Https协议。如果图中与正文描述不符,以正文为主,部分图片是借鉴的。 一、创建证书        证书是单点登录认证系统中很重要的一把钥匙,客户端于服...
+关注继续查看

       本篇博文不讲概念,只介绍如何在Tomcat中配置SSL,以支持Https协议。如果图中与正文描述不符,以正文为主,部分图片是借鉴的。

一、创建证书

       证书是单点登录认证系统中很重要的一把钥匙,客户端于服务器的交互安全靠的就是证书;这里由于是演示,所以就自己用JDK自带的keytool工具生成证书;如果以后真正在产品环境中使用肯定要去证书提供商去购买,证书认证一般都是由VeriSign认证,中文官方网站:http://www.verisign.com/cn/

用JDK自带的keytool工具生成证书:

keytool -genkey -alias wsria -keyalg RSA -keystore d:/keys/wsriakey

       无图不给力,有图有真相:


二、修改hosts

      具体的输入项图片中都有说明,有一点我要解释一下;在输入完密码后提示输入域名是我输入的是sso.wsria.com,其实这个域名是不存在的,但是我为了演示所以虚拟了这个域名,技巧在于修改

C:\Windows\System32\drivers\etc\hosts

       添加内容如下:

127.0.0.1 sso.wsria.com

       这样在访问sso.wsria.com的时候其实是访问的127.0.0.1也就是本机

       严重提醒:提示输入域名的时候不能输入IP地址

       如果你想立马看到效果,现在可以直接跳转到第五步了。

三、导出证书

keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey

       特别提示:如果提示:

keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect

       那么请输入密码:changeit

       来点颜色:


       至此导出证书完成,可以分发给应用的JDK使用了,接下来讲解客户端的JVM怎么导入证书。

四、为客户端的JVM导入证书

keytool -import -keystore "C:\Program Files\Java\jdk1.7.0_71\jre\lib\security\cacerts" -file D:/keys/wsria.crt -alias wsria
keytool -import -keystore "C:\Program Files\Java\jre7\lib\security\cacerts" -file D:/keys/wsria.crt -alias wsria

       特别提示:如果提示:

keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect

       那么请输入密码:changeit

       来点颜色瞧瞧:


特别说明

C:\Program Files\Java\jdk1.7.0_71\jre\lib\security\cacerts -- 是jre的目录;密码还是刚刚输入的密码。至此证书的创建、导出、导入到客户端JVM都已完成,下面开始使用证书到Web服务器中,本教程使用tomcat。

       如果你想删除,使用命令如下:

keytool -delete -alias wsria -keystore "C:\Program Files\Java\jdk1.7.0_71\jre\lib\security\cacerts" -storepass changeit
keytool -delete -alias wsria -keystore "C:\Program Files\Java\jre7\lib\security\cacerts" -storepass changeit

五、应用证书到Web服务器-Tomcat

       启用Web服务器(Tomcat)的SSL,也就是HTTPS加密协议,准备好一个干净的tomcat,本教程使用的apache-tomcat-6.0.29 打开tomcat目录的conf/server.xml文件,开启83和87行的注释代码,并设置keystoreFile、keystorePass修改结果如下:

  1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
  2.                maxThreads="150" scheme="https" secure="true"  
  3.                clientAuth="false" sslProtocol="TLS"   
  4.            keystoreFile="D:/keys/wsriakey"  
  5.            keystorePass="wsria.com"  
  6. />   
        参数说明:
    • keystoreFile:在第一步创建的key存放位置
    • keystorePass:创建证书时的密码

       好了,到此Tomcat的SSL启用完成,现在你可以启动tomcat试一下了,

       如果启动报错:

       java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR

       需要修改conf/server.xml注释掉下面一段,关闭APR

  1. <!--APR library loader. Documentation at /docs/apr.html -->  
  2. <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />  

       重启正常。网上还有另一种解决方案,暂时未实验,就是用openssl来导入证书。

       现在如果访问https://sso.wsria.com:8443/的话,ie会提示你“此网站的安全证书有问题”,chrome提示“您的连接不是私密连接”。

       这时,需要安装证书,直接双击d:/keys/wsria.crt文件,把证书安装在“受信任的根证书颁发机构”即可。然后重新打开网址就会看到变成绿色小锁了。如果不行的话,就重启浏览器。

       注意:在创建证书时,证书的姓名写的是域名,即证书的颁发者是域名,当前访问地址也是域名。所以才证书才被信任。如果使用https://127.0.0.1:8443/还是会提示证书不安全。




版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
9496 0
Eclipse中Tomcat配置问题
前言: 昨天用javaSE手动部署了一个servlet,本以为自己已经初步窥探了,结果一用eclipse生成javaweb项目 然后部署到Tomcat就问题多多。这一天也算是栽在这上面了。java后台自学ing的弊端就初见了。
3229 0
Mac配置Tomcat
Tomcat的配置 查看被占用的端口号 sudo lsof -i | grep LISTEN  Tomcat是Java的web服务器,目前最新版是8.5.6,可以从这里下载到:http://tomcat.apache.org/download-80.cgi Tomcat并不区分Linux版和Mac版(但Windows版却是要区分的),下载下来就是一个t
2499 0
linux服务器jre和tomcat配置
1.下载和安装jre 下载地址:wget http://download.oracle.com/otn-pub/java/jdk/8u5-b13/jre-8u5-linux-x64.
805 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
13184 0
Tomcat配置主机别名(Alias)
   如果相同的服务器拥有两个或更多的DNS名,尽管他们是同一台且是同一个实体,而您想让Tomcat响应所有对他们执行的请求,就要使用主机别名(Alias)。      如果公司有一个网站,叫做www.gootry.com,而您还希望给仅录入gootry.com的用户提供请求服务,别名就很有用了。
980 0
+关注
龙轩8023
熟悉javaee开发,有多年支付领域的开发经验。关注开源~ httpclientUtil开源项目创建者。https://github.com/Arronlong
214
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载