1
linux系统下安装ssl证书(tomcat)


1.申请ssl证书,登录摩西云(moxiyun.com)官网注册并实名认证,购买ssl证书产品


2.下载ssl证书 进入证书产品管理网页,配置并下载证书文件

image.png

 将证书文件(xxx.com.crt)和密钥文件上传(xxx.com.key) 输入密码后会得到一个jks的文件。上传到你的tomcat的conf文件夹下即可。


3.修改server.xml

这是tomcat原样字段

<Connector port="8080" protocol="HTTP/1.1"

              connectionTimeout="20000"

             redirectPort="8443" />

 

修改为下面这样的

 <Connector port="80" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="443" />



<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"

              maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

              clientAuth="false" sslProtocol="TLS" />

   -->

  //上面这部分是server.xml中原样的字段

   <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"

   maxThreads="150" scheme="https" secure="true"

   keystoreFile="conf/xxxxxx.com.jks"   //这里是你的jks的路径如果你是放在conf下 修改文件名即可。

   keystorePass="123456"                //这是你在前面网站上设定的密码

   clientAuth="false" sslProtocol="TLS" />

 


4.修改web.xml


 在web.xml最后粘贴这段代码。位置在<welcome-file-list>节点下面


<!-- SSL证书配置添加如下 -->

   <login-config>

       <!-- Authorization setting for SSL -->

       <auth-method>CLIENT-CERT</auth-method>

       <realm-name>Client Cert Users-only Area</realm-name>

   </login-config>

   <security-constraint>

       <!-- Authorization setting for SSL -->

       <web-resource-collection>

       <web-resource-name>SSL</web-resource-name>

       <url-pattern>/*</url-pattern>

       </web-resource-collection>

       <user-data-constraint>

       <transport-guarantee>CONFIDENTIAL</transport-guarantee>

       </user-data-constraint>

   </security-constraint>

5.重启tomcat,是重启!!!!!!!!!!!!!


6.如果还是不可以,检查自己是否安装了ssl相关的模块。


这条帮助是否解决了您的问题? 已解决 未解决

提交成功!非常感谢您的反馈,我们会继续努力做到更好! 很抱歉未能解决您的疑问。我们已收到您的反馈意见,同时会及时作出反馈处理!