Tomcat配置SSL(8443)
2015-07-07 11:24
471 查看
创建证书
证书是单点登录认证系统中很重要的一把钥匙,客户端于服务器的交互安全靠的就是证书;本教程由于是演示所以就自己用JDK自带的keytool工具生成证书;如果以后真正在产品环境中使用肯定要去证书提供商去购买,证书认证一般都是由VeriSign认证,中文官方网站:http://www.verisign.com/cn/用JDK自带的keytool工具生成证书:
keytool -genkey -alias wsria -keyalg RSA -keystore d:/keys/wsriakey
无图不给力,有图有真相:
![](http://www.kafeitu.me/files/2010/11/use-keytool-create-key.gif)
具体的输入项图片中都有说明,有一点我要解释一下;在输入完密码后提示输入域名是我输入的是sso.wsria.com,其实这个域名是不存在的,但是我为了演示所以虚拟了这个域名,技巧在于修改
C:\Windows\System32\drivers\etc\hosts
添加内容如下:
127.0.0.1 sso.wsria.com
这样在访问sso.wsria.com的时候其实是访问的127.0.0.1也就是本机
严重提醒:提示输入域名的时候不能输入IP地址
三、导出证书
D:\keys>keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey
特别提示:如果提示:
keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect
那么请输入密码:changeit
来点颜色:
![](http://www.kafeitu.me/files/2010/11/use-keytool-export-crt.gif)
至此导出证书完成,可以分发给应用的JDK使用了,接下来讲解客户端的JVM怎么导入证书。
四、为客户端的JVM导入证书
keytool -import -keystore D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security\cacerts -file D:/keys/wsria.crt -alias wsria
来点颜色瞧瞧:
![](http://www.kafeitu.me/files/2010/11/use-keytool-import-crt-to-client-jvm.gif)
特别说明
D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security -- 是jre的目录;密码还是刚刚输入的密码。至此证书的创建、导出、导入到客户端JVM都已完成,下面开始使用证书到Web服务器中,本教程使用tomcat。
五、应用证书到Web服务器-Tomcat
说是应用起始做的事情就是启用Web服务器(Tomcat)的SSL,也就是HTTPS加密协议,为什么加密我就不用啰嗦了吧…… 准备好一个干净的tomcat,本教程使用的apache-tomcat-6.0.29 打开tomcat目录的conf/server.xml文件,开启83和87行的注释代码,并设置keystoreFile、keystorePass修改结果如下:Xml代码 " quality="high" type="application/x-shockwave-flash" pluginspage="http://www.macromedia.com/go/getflashplayer">
![](http://ttaale.iteye.com/images/icon_star.png)
<</span>Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="D:/keys/wsriakey"
keystorePass="wsria.com"
/>
参数说明:
keystoreFile:在第一步创建的key存放位置
keystorePass:创建证书时的密码
好了,到此Tomcat的SSL启用完成,现在你可以启动tomcat试一下了,例如本教程输入地址:https://sso.wsria.com:8443/
打开的是:
![](http://www.wsria.com/wp-content/uploads/2010/11/explorer-tip-unsafe-crt-1.gif)
浏览器提示证书错误
好的,那么我们点击“继续浏览此网站(不推荐)。 ”,现在进入Tomcat目录了吧,如果是那么你又向成功迈进了一步。
----------------------------------------------------------------------
错误总结:
tomcat配置8443后 启动报错
你需要protocol改成
protocol="org.apache.coyote.http11.Http11Protocol"
相关文章推荐
- 优化网站响应时间tomcat增添gzip
- 多工程运行于同一个tomcat下问题
- activiti-tomcat
- java.lang.IllegalArgumentException: Document base D:\apache-tomcat-6.0.37\webapps\host-manager does
- 使用 CAS 在 Tomcat 中实现单点登录
- eclipse中配置tomcat插件的步骤
- Tomcat6.0.18下出现The requested resource(/)is not available
- tomcat7.0账号密码配置教程
- An internal error occurred during: "Launching XXX on Tomcat XXX". java.lang.NullPointerException
- Spring MVC Tomcat下GET请求和POST请求乱码的解决
- tomcat搭建
- Tomcat 启动 异常 java.lang.IllegalStateException: Unable to complete the scan for annotations...
- Linux+Nginx+Tomcat 多域名,多应用在同一服务器的配置
- linux tomcat 安装步骤
- jsp项目部署到tomcat下的执行流程
- Mac下Tomcat的安装与配置
- apache转发客户端端口到tomcat的配置 以及 apache日志格式的配置
- tomcat 预览出现501错误
- 如何解决Tomcat服务器的stdout.log大文件问题
- 解决Eclipse发布webproject, jar无法发布到tomcat lib目录下的问题