Linux环境下Tomcat的https的配置.docVIP

Linux环境下Tomcat的https的配置及其他配置 一、系统环境 引用 操作系统：红旗 DC Server 5.0 for x86_64 SP2 应用软件：Tomcat 5.5、jdk 1.5.0_04（系统自带） Tomcat 官方网站：/ 二、部署Tomcat 1、下载 从官方网站上下载二进制代码包，我选择的是：Binary Distributions - Core： # wget /tomcat/tomcat-5/v5.5.27/bin/apache-tomcat-5.5.27.tar.gz # tar xzvf apache-tomcat-5.5.27.tar.gz # mv mv apache-tomcat-5.5.27/ /usr/loca/tomcat5.5.27 2、查看系统自带java版本和路径 执行： 引用 # java -version java version 1.5.0_04 Java(TM) 2 Runtime Environment, Standard Edition (build 1.5.0_04-b05) Java HotSpot(TM) 64-Bit Server VM (build 1.5.0_04-b05, mixed mode) # type -a java java is /usr/bin/java java is /usr/lib/jdk/bin/java # ll /usr/bin/java lrwxrwxrwx牋1 root root 26 Dec 30 00:01 /usr/bin/java - /usr/java/default/bin/java # ll /usr/java/ total 8 lrwxrwxrwx牋1 root root牋 16 Dec 30 00:01 default - /usr/java/latest drwxr-xr-x牋9 root root 4096 Sep 20牋2007 jdk1.5.0_04 lrwxrwxrwx牋1 root root牋 21 Dec 30 00:01 latest - /usr/java/jdk1.5.0_04 # rpm -qf /usr/java/latest/bin/java jdk-1.5.0_04-fcs 可见，系统中默认使用的java是在/usr/java目录，/usr/java/latest是个链接。（系统中/usr/lib/jdk也是个链接） 3、设置环境变量 在/root/.bashrc中增加： 引用 export JAVA_HOME=/usr/java/latest export JRE_HOME=$JAVA_HOME/jre export CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/jre/lib export PATH=$JAVA_HOME/bin:$HOME/bin:$ORACLE_HOME:$PATH 4、启动Tomcat 执行： 引用 # cd /usr/local/tomcat5.5.27/bin # ./startup.sh Using CATALINA_BASE:?? /usr/local/tomcat5.5.27 Using CATALINA_HOME:?? /usr/local/tomcat5.5.27 Using CATALINA_TMPDIR: /usr/local/tomcat5.5.27/temp Using JRE_HOME:?????? /usr/java/latest/jre # netstat -ln|grep 8080 tcp????????0??????0 :::8080???????????????????? :::*????????????????????????LISTEN 默认界面： 三、部署https Tomcat可以不需要依赖第三方的Web服务端，可直接支持OpenSSL或JSSE的证书，提供https加密链接访问支持。 以下内容，参考Tomcat官方网站上的：SSL Configuration HOW-TO 1、快速部署 使用jdk提供的keytool工具常见证书： 引用 # pwd /root # keytool -genkey -alias tomcat -keyalg RSA Enter keystore password:??changeit ←需提供一个访问keystore的密码，默认是changeit What is your first and last name? ??[Unknown]:??eportal.gz.gd.cpn ←若需要部署CAS等应用，这需和今后使用的域名相同