Tomcat9配置https链接

Posted 2021-03-04

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Tomcat9配置https链接相关的知识，希望对你有一定的参考价值。

Tomcat版本：apache-tomcat-9.0.27
jdk版本：1.8.0_212
浏览器：火狐

1. 生成证书

https协议需要证书，开发时我们可以使用jdk自带的keytool工具生成一个证书来进行测试；

技术图片

首先确保本地有jdk的环境，可以使用java -version来查看,然后运行以下代码,姓氏名称什么的随便填写即可.

keytool -genkeypair -alias testKey -keyalg RSA -storepass 123456 -keyalg RSA -keysize 2048 -validity 3650 -keystore ./testKey.jks
<!--
-alias testKey：证书项的名字，必填项
-keyalg RSA：证书签名算法，tomcat建议RSA
-storepass 123456：密钥库密码，也就是等下要生成的test.keystore的访问密码，妥善保管
-validity 3650：证书有效期，3650天，即10年
-keystore ./testKey.jks：要生成的文件的位置，./test.keystore表示存储在当前目录下
-->

技术图片

然后我们可以看到有提示信息，运行提示信息里面的代码

技术图片

keytool -importkeystore -srckeystore ./testKey.jks -destkeystore ./testKey.jks -deststoretype pkcs12

技术图片

可以看到已经成功生成证书"testKey.jks"

技术图片

2. 配置https连接器

2.1 将生成的testKey.jks密钥库文件拷贝到Tomcat服务器的conf目录下

2.2 修改server.xml文件,配置https连接器

<!-- 注释掉http连接器 -->
<!--
<Connector port="8080" protocol="HTTP/1.1"
                     connectionTimeout="20000"
                     redirectPort="8443" />
-->
<!-- 释放https连接器 -->
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
                     maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
                <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                                         type="RSA" />
        </SSLHostConfig>
</Connector>

修改https连接器的端口号、秘钥库文件路径，及配置秘钥的口令(就是生成秘钥文件时设置的口令)

<Connector port="8080" protocol="org.apache.coyote.http11.Http11NioProtocol"
                     maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
                <Certificate certificateKeystoreFile="conf/testKey.jks"
                     type="RSA" certificateKeystorePassword="123456" />
        </SSLHostConfig>
</Connector>

技术图片