Tomcat下SSL證書(shū)的安裝方法-創(chuàng)新互聯(lián)

　　一、SSL證書(shū)導(dǎo)入：

創(chuàng)新互聯(lián)建站客戶idc服務(wù)中心，提供雅安服務(wù)器托管、成都服務(wù)器、成都主機(jī)托管、成都雙線服務(wù)器等業(yè)務(wù)的一站式服務(wù)。通過(guò)各地的服務(wù)中心，我們向成都用戶提供優(yōu)質(zhì)廉價(jià)的產(chǎn)品以及開(kāi)放、透明、穩(wěn)定、高性價(jià)比的服務(wù)，資深網(wǎng)絡(luò)工程師在機(jī)房提供7*24小時(shí)標(biāo)準(zhǔn)級(jí)技術(shù)保障。

　　

　　為網(wǎng)站（比如站點(diǎn)：www.anxinssl.com）導(dǎo)入中級(jí)證書(shū)： keytool -import -alias intermediate -keystore c:\server.jks -chinasslcrt –file c:\intermediate.crt 提示“認(rèn)證已添加至keystore中”則導(dǎo)入成功。

　　

　　導(dǎo)入交叉證書(shū)： keytool -import -alias cross -keystore c:\server.jks -chinasslcrt -file c:\chain.crt 提示“認(rèn)證已添加至keystore中” 則導(dǎo)入成功。

　　

　　導(dǎo)入服務(wù)器SSL證書(shū)： keytool -import -alias mykey -keystore c:\server.jks -chinasslcrt -file c:\server.crt 輸入密碼后 提示：“認(rèn)證回復(fù)已安裝在 keystore中”說(shuō)明導(dǎo)入成功。

　　

　　二、修改配置文件server.xml 將已正確導(dǎo)入認(rèn)證回復(fù)的server.jks文件復(fù)制到tomcat安裝目錄下的conf目用文本編輯器打開(kāi)Server.xml并更新以下內(nèi)容：

　　

　　maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

　　

　　clientAuth="false" sslProtocol="TLS" keystoreFile="D:/jcy/Tomcat7/conf/server.jks"?keystorePass="123456" />

　　

　　下面為配置文件參數(shù)說(shuō)明： port="443"SSL訪問(wèn)端口號(hào)為443 keystoreFile 私鑰庫(kù)文件 server.jks keystorePass私鑰庫(kù)密碼 123456

　　

　　對(duì)于Tomcat服務(wù)器，如果需要支持使用https訪問(wèn)，可以將服務(wù)器證書(shū)生成以后，配置server.xml文件，開(kāi)放https訪問(wèn)方式。但有些時(shí)候，可能我們需要將整站或者一些特定的URL限制為只能使用https方式進(jìn)行訪問(wèn)，那么需要在WEB應(yīng)用的web.xml文件中進(jìn)行進(jìn)一步的配置。 在 tomcat /conf/web.xml 中的 后面加上下面代碼：

　　

　　需要重新啟動(dòng)tomcat，命令如下：

　　

　　service tomcat stop

　　

　　service tomcat start

分享標(biāo)題：Tomcat下SSL證書(shū)的安裝方法-創(chuàng)新互聯(lián)
文章轉(zhuǎn)載：http://muchs.cn/article32/dpissc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計(jì)、Google、網(wǎng)站維護(hù)、自適應(yīng)網(wǎng)站、服務(wù)器托管、關(guān)鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)