linux系統(tǒng)下配置tomcat服務端https加密-創(chuàng)新互聯(lián)

原理：
將證書（也可以叫公鑰）+私鑰轉化成 jks類型的keystore文件，在tomcat的server.xml中配置開啟
踩坑：
1、多數文章都是針對自己生成證書，配置雙向加密，其過程有生成，合并，導出，配置服務端，配置客戶端等等，看的一塌糊涂
2、多數文章都是以實驗為參考，誤以為生成的keystore文件名可以隨意命名，直接使用拷貝命令的方式生成了一個tomcat.keystore文件
正確的命令方式應該是（證書名.keystore），或者說是生成證書時的CN名稱
3、clientAuth="true"這個是給雙向認證的時候用的，需要配置成false
4、開始配置使用tomcat.keystore這個名稱的時候，用內網瀏覽器訪問的時候是正常，但是接下來使用公網通過真正申請證書那個域名訪問的時候就訪問不了
然后查找原因，各種測試，各種修改配置，內網瀏覽器測試也訪問不了，這里個人猜測是開始的時候tomcat認為配置了一個證書，然后按照規(guī)則提供了訪問
但是后來使用真正域名訪問的時候，tomcat接收了一個證書內容和自己的一樣，但是名稱或者是說CN名稱不一致，然后tomcat就不在提供服務了

成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供沙坪壩企業(yè)網站建設,專注與網站制作、成都做網站、H5網站設計、小程序制作等業(yè)務。10年已為沙坪壩眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)網站建設公司優(yōu)惠進行中。

過程：
1、將證書轉為keystore形式，中間轉換成p12的名字可以隨意
a、先轉為p12格式
openssl pkcs12 -export -in ./www.123.com.cn.cer -inkey ./server.key -out ./projectX.p12
記住輸入的密碼
b、將p12轉為.keystore格式
keytool -importkeystore -v -srckeystore ./projectX.p12 -srcstoretype pkcs12 -srcstorepass 123456 -destkeystore ./www.123.com.cn.keystore -deststoretype jks -deststorepass 123456
2、配置tomcat下server.xml文件
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/usr/local/cert/www.123.com.cn.keystore.keystore"
keystorePass="123456" />

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

分享題目：linux系統(tǒng)下配置tomcat服務端https加密-創(chuàng)新互聯(lián)
網站路徑：http://m.kartarina.com/article6/ccjoog.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供微信公眾號、網站維護、定制網站、動態(tài)網站、云服務器、網站營銷

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)