如何配置tomcat证书

Posted 2023-04-30

.rar(点击下载) keytool(JDK中自带的工具) 使用openssl 生成根证书生成1.解压openssl.rar 到 c:\openssl 下，在命令行中将目录转到 c:\openssl\bin2. 生成根证书的私钥，生成文件cakey.pem openssl genrsa -out cakey.pem 10243.根据私钥生成证书申请，生成文件careq.csr openssl req -new -out careq.csr -key cakey.pem在生成申请时需要填入相关的信息，根据部署的地点不同做相应的改变4. 利用根证书申请生成自签名根证书，生成文件cacert.pem openssl x509 -req -in careq.csr -out cacert.pem -signkey cakey.pem -days 3650至此根证书制作完毕，为了方便起见，在 openssl.rar\bin\ 中已经包含 生成根证书.bat 点击执行即可。 生成tomcat证书库文件和证书申请 1.生成证书库文件 tomcatkey.jks keytool -genkey -alias tomcat_server -keyalg RSA -keysize 1024 -validity "1825" -keypass 123456 -keystore tomcatkey.jks -storepass 123456 红色部分 可以根据具体的部署情况做相应的改变-alias 证书库文件中私钥的别名-keypass 证书库文件私钥的密码-keystore 证书库文件的存储路径-storepass 证书库文件的密码执行后需要填写相应的信息名称和姓氏 一定要填入服务器的域名或ip地址，否则部署之后会提示 证书地址不匹配 的错误剩余的部分必须和根证书填写一致。(不知道根证书的内容，可以双击根证书查看其内容)2.根据证书库文件生成证书申请，生成文件 certreq.cer keytool -certreq -alias tomcat_server -sigalg "MD5withRSA" -file certreq.cer -keypass 123456 -keystore tomcatkey.jks -storepass 123456制作服务器证书并导入证书库 1.用根证书签名证书申请生成根证书，生成文件 tomcatcert.pem openssl ca -keyfile cakey.pem -cert cacert.pem -in certreq.cer -out tomcatcert.pem -config openssl.cnf -policy policy_anything至此证书可能会失败，其原因是openssl证书数据库里已经存储了这个证书解决办法是在目录 openssl\democa\index.txt 把里面的内容全部删除（当然这个做法带来的危险是已有的证书也会删除，如果有耐心可以找到那条记录把他删除）重新执行上面的那条语句就可以了2.由于原有的格式都是pem格式，在导入证书库之前（即导入jks文件）需要转换成cer格式，生成文件 cacert.cer、tomcatcert.cer openssl x509 -in cacert.pem -out cacert.ceropenssl x509 -in tomcatcert.pem -out tomcatcert.cer3.将转换成功的cer文件导入证书库文件中 首先导入根证书keytool -keystore tomcatkey.jks -import -alias RootCA -file cacert.cer然后再导入服务器证书参考资料 xp下使用Openssl来制作证书，在IIS中配置Https笔记 参考技术A .rar(点击下载) keytool(JDK中自带的工具) 使用openssl 生成根证书生成1.解压openssl.rar 到 c:\openssl 下，在命令行中将目录转到 c:\openssl\bin2. 生成根证书的私钥，生成文件cakey.pem openssl genrsa -out cakey.pem 1024
3.根据私钥生成证书申请，生成文件careq.csr openssl req -new -out careq.csr -key cakey.pem
在生成申请时需要填入相关的信息，根据部署的地点不同做相应的改变
4. 利用根证书申请生成自签名根证书，生成文件cacert.pem openssl x509 -req -in careq.csr -out cacert.pem -signkey cakey.pem -days 3650
至此根证书制作完毕，为了方便起见，在 openssl.rar\bin\ 中已经包含 生成根证书.bat 点击执行即可。 生成tomcat证书库文件和证书申请 1.生成证书库文件 tomcatkey.jks keytool -genkey -alias tomcat_server -keyalg RSA -keysize 1024 -validity "1825" -keypass 123456 -keystore tomcatkey.jks -storepass 123456 红色部分 可以根据具体的部署情况做相应的改变
-alias 证书库文件中私钥的别名
-keypass 证书库文件私钥的密码
-keystore 证书库文件的存储路径
-storepass 证书库文件的密码
执行后需要填写相应的信息
名称和姓氏 一定要填入服务器的域名或ip地址，否则部署之后会提示 证书地址不匹配 的错误
剩余的部分必须和根证书填写一致。(不知道根证书的内容，可以双击根证书查看其内容)
2.根据证书库文件生成证书申请，生成文件 certreq.cer keytool -certreq -alias tomcat_server -sigalg "MD5withRSA" -file certreq.cer -keypass 123456 -keystore tomcatkey.jks -storepass 123456
制作服务器证书并导入证书库 1.用根证书签名证书申请生成根证书，生成文件 tomcatcert.pem openssl ca -keyfile cakey.pem -cert cacert.pem -in certreq.cer -out tomcatcert.pem -config openssl.cnf -policy policy_anything
至此证书可能会失败，其原因是openssl证书数据库里已经存储了这个证书
解决办法是在目录 openssl\democa\index.txt 把里面的内容全部删除（当然这个做法带来的危险是已有的证书也会删除，如果有耐心可以找到那条记录把他删除）
重新执行上面的那条语句就可以了
2.由于原有的格式都是pem格式，在导入证书库之前（即导入jks文件）需要转换成cer格式，生成文件 cacert.cer、tomcatcert.cer openssl x509 -in cacert.pem -out cacert.cer
openssl x509 -in tomcatcert.pem -out tomcatcert.cer
3.将转换成功的cer文件导入证书库文件中 首先导入根证书
keytool -keystore tomcatkey.jks -import -alias RootCA -file cacert.cer
然后再导入服务器证书

Tomcat开启https配置CA证书

1）登录到阿里云网站进入控制台

2）找到安全（云盾） 选择下面的CA证书服务如下图

3）找到上次申请证书的域名 点击旁边的 下载 如下图:

4)进入下载页面后选择相应的服务器---例如Tomcat 如下图

4)将下载后的文件解压 复制证书文件到Tomcat的cert(如果没有请创建)目录中

5)进入服务器中找到Tomcat进行配置 例如:找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。找到 <Connection port="8443"标签，增加如下属性：

<Connector port="8443"

protocol="HTTP/1.1"

SSLEnabled="true"

scheme="https"

secure="true"

keystoreFile="cert/证书.pfx"

keystoreType="PKCS12"

keystorePass="证书密码"

clientAuth="false"

SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"

ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

6)重启 Tomcat。

7)通过 https 方式访问您的站点，测试站点证书的安装配置

来源丨源码时代