Tomcat https

Posted 2020-07-20

Tomcat配置https单向证书认证

打开tomcat的server.xml，找到<Connector port="8443"节点，默认应该是被注释掉了，取消注释，添加节点属性：

keystoreFile="D:\tomcat.keystore"

keystorePass="123456"

---

以下是tomcat.keystore的制作方法：

打开Windows命令提示符依次执行以下指令：

cd %JAVA_HOME%\bin

keytool -genkey -alias tomcat -keypass 123456 -keyalg RSA -keystore D:\tomcat.keystore -storepass 123456 -dname "CN=localhost"

keytool -genkey -alias mykey -keyalg RSA -storetype PKCS12 -keystore D:\mykey.p12 -storepass 123456 -dname "CN=me"

keytool -export -alias mykey -keystore D:\mykey.p12 -storetype PKCS12 -file D:\mykey.cer -storepass 123456

keytool -import -file D:\mykey.cer -keystore D:\tomcat.keystore -storepass 123456

输入字母y信任此证书