原文发表于网易博客 2010-03-30 22:12:35
下午在研究x. 509,不知道怎们研究这就研究到ssl上去了,网上有篇文章是tomcat中开启ssl,即使用https连接.
据这哥们说,具体要参考http://localhost:8080/docs/ssl-howto.html 我就开启tomcat看了看,虽然英文的,但看了半天,似乎比那哥们讲的详细.我照做了下,先把过程记录下来,省的忘了.
1.在tomcat安装目录下的conf文件夹中修改server.xml配置,把原先
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
这部分注释掉.
2. 把<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />这段被注释掉的去掉注释.
3.使用keytools生成证书C:\Program Files\Java\jdk1.6.0_18\bin>keytool -genkey -alias tomcat -keyalg RSA
补充:证书被存放在一个所谓.keystore的文件中,默认位置在用户目录下,即C:\document and settings\下的以用户名为
名称的文件夹下.
4.把第2步中去掉注释中的内容改为
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="${user.home}/.keystore" keystorePass="123456"/>
这里,keystorePass是我为keystore设置的密码.
5.cmd下进入tomcat安装目录下的bin目录,输入catalina run,这时候,tomcat就成功跑起来了.
不过进入https://localhost:8843时,会提示说网站的证书不可信,o(︶︿︶)o 唉.
2011-05-25 01:06
很高兴,写的这一点点东西对公司另外一个同事有用.当然,那个是2010年4-5月份的事情了.
