Tomcat怎么配置ssl证书？

发布网友

我来回答

共4个回答

热心网友

Tomcat安装SSL证书的教程：网页链接

热心网友

申请证书时,“证书请求文件”选择“系统生成CSR”,可直接在已下载的证书文件中获追问蔚可云ssl证书怎么安装呢？

追答安装步骤wecloud.cn/buy/ssl.html

热心网友

Gworg获得Tomcat证书与密码，根据以下教程安装。

解释原因：

进入Tomcat安装目录,  d:/apache-tomcat-8.0.18, 把下载的jks文件放在tomcat安装目录即可。d:/apache-tomcat-8.0.18/gworg.com.jks

打开tomcat配置文件 conf/server.xml

tomcat默认一般是8080端口或者 80端口，先找到这一段。

<Connector port="8080" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443" />

3.在这段下面插入下面配置：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="gworg.com.jks" keystorePass="123456" />


keystoreFile=”gworg.com.jks”            【 jks 文件名需要修改】

keystorePass=”123456″                 【jks密码】

注意事项：

防火墙要允许443端口

使用CDN，需要让CDN服务商安装SSL

Tomcat 6.0上面配置如果无法启动，把protocol修改为 protocol=”HTTP/1.1″

windows平台运行tomcat ， bin目录下必须有tcnative-1.dll

热心网友

申请证书时，“证书请求文件”选择“系统生成CSR”，可直接在已下载的证书文件中获取对应服务器的文件。

解压证书文件压缩吧，从文件夹内获得证书文件“server.jks”和密码文件“keystorePass.txt”。

请点击输入图片描述

2

在Tomcat的安装目录下创建“cert”目录，并且将证书文件“server.jks”和密码文件“keystorePass.txt”拷贝到“cert”目录中。

3

Tomcat8.5/9 版本，在“server.xml”文件中找到如下参数：

请点击输入图片描述

4

找到以上参数，去掉“<!- - ”和 “- ->”这对注释符。

配置证书相关参数修改以下参数的值：

请点击输入图片描述

5

新增参数：   

certificateKeystorePassword="证书密码"

完整配置如下，其余参数请根据实际情况进行修改：

请点击输入图片描述

请点击输入图片描述

请点击输入图片描述

6

在“server.xml”文件中找到如下参数：

<Host name="localhost"  appBase="webapps"
     unpackWARs="true" autoDeploy="true">

将“Host name”改为证书绑定的域名。

完整配置如下（以“www.domain.com”为例）：

<Host name="www.domain.com"  appBase="webapps"
     unpackWARs="true" autoDeploy="true">

7

在Tomcat bin目录下执行./shutdown.sh命令停止Tomcat服务；

等待10s后，再执行./startup.sh命令（若进程被守护进程自动拉起，则无需手动启动），启动Tomcat服务。