【Tomcat】Windows环境下Tomcat配置https访问

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了【Tomcat】Windows环境下Tomcat配置https访问，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1209字，纯文字阅读大概需要2分钟。

内容图文

1、利用JDK自带的keytools生成一个p12类型的证书

keytool -genkey -storetype PKCS12 -alias tomcat -keyalg RSA -keysize 2048 -keystore E:\tomcat.p12 -storepass 123456 -dname "CN=zhi,OU=zhi,O=zhi,L=wuhan,ST=hubei,C=CN"

  参考：https://www.cnblogs.com/zhi-leaf/p/10418222.html

2、修改conf/server.xml文件，打开如下配置

  certificateKeystoreFile：证书位置；certificateKeystorePassword：密码

  tomcat启动日志信息：

3、现在我们就可以使用https进行访问了。

4、其他

  当然，我们也可以用OpenSSL生成证书，参考资料：https://www.cnblogs.com/zhi-leaf/p/11987394.html

openssl genrsa -out tomcat.key 2048 // 生成私钥
openssl req -new -x509 -days 3650 -key tomcat.key -out tomcat.crt -subj "/C=CN/ST=hubei/L=wuhan/O=zhi/OU=zhi/CN=tomcat" // 生成自签名证书

  配置server.xml

<Connector port="6001" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeyFile="conf/tomcat.key"
                     certificateFile="conf/tomcat.crt"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

  certificateKeyFile：私钥；certificateFile：证书；certificateChainFile：证书链，可选。

  小技巧，我们可以使用下面命令将证书格式进行转换：

openssl x509 -in test.crt -out test.pem // 证书转换，crt格式转成pem格式

 

内容总结

以上是互联网集市为您收集整理的【Tomcat】Windows环境下Tomcat配置https访问全部内容，希望文章能够帮你解决【Tomcat】Windows环境下Tomcat配置https访问所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---