Tomcat的SSL配置.docVIP

Tomcat的SSL配置 1.tomcat的ssl配置。 （1）进入到jdk下的bin目录 （2）切换到目录，输入如下指令“keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore” d:/tomcat.keystore是将生成的tomcat.keystore放到d盘根目录下。 （3）输入keystore密码 密码任意，此处以123456为例，要记住这个密码，之后在进行server.xml配置时需要使用。 （4）输入名字、组织单位、组织、市、省、国家等信息 （5）输入之后会出现确认的提示 此时输入y，并回车。此时创建完成keystore。进入到D盘根目录下可以看到已经生成的tomcat. keystore （6）输入tomcat的主密码 可以直接回车，默认为同keystore的密码一样。之后，会显示正在存储即完成。 （7）进入tomcat文件夹 找到conf目录下的sever.xml并进行编辑将以Connector port=8443 开头的connector注释。 （8）在sever.xml中添加加载keystore的代码Connector port=8443 protocol=HTTP/1.1 SSLEnabled=true maxThreads=150 scheme=https secure=true clientAuth=false sslProtocol=TLS keystoreFile=d:/tomcat.keystore keystorePass=123456/注意方框中的keystore的密码，就是刚才我们设置的“123456”.编辑完成后关闭并保存sever.xml。 （9）启动tomcat。 若出现如下错误“Keystore was tampered with,or password was incorrect”，即第（8）步设的密码出错了。请核对密码，重新编写sever.xml。 （10）启动成功后，使用:8443 访问页面 页面成功打开即tomcat下的https配置成功。tomcat.keystore不指定路径d：/，则会自动生成在tomcat根目录下。 上述的SSL连接是客户端单向认证服务器。 2.强制https访问在tomcat\conf\web.xml中的/welcome-file-list后面加上这样一段： login-config !-- Authorization setting for SSL -- auth-methodCLIENT-CERT/auth-method realm-nameClient Cert Users-only Area/realm-name /login-config security-constraint !-- Authorization setting for SSL -- web-resource-collection web-resource-name SSL/web-resource-name url-pattern/*/url-pattern /web-resource-collection user-data-constraint transport-guaranteeCONFIDENTIAL/transport-guarantee /user-data-constraint /security-constraint 完成以上步骤后，在浏览器中输入http的访问地址也会自动转换为https了