Linux下支持tomcat的https请求详解

首先是申请证书，可以用java自带的keytool生成证书

语句如下:

1	`keytool -genkey -` `alias` `tomcat -keyalg RSA -keystore` `/home/rainman/` `.keystore`

没有设置全局变量的话，也可以进入java的目录，如

1	`/usr/java/jdk1` `.6.0_04` `/bin/keytool` `-genkey -` `alias` `tomcat -keyalg RSA -keystore` `/home/rainman/` `.keystore`

执行命令后会让输入证书信息

然后要配置tomcat，找到tomcat目录/conf/server.xml文件

找到一下这段代码

1

2

3

4

5

 
        <!-- 
       
        <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" 
       
        maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
       
        clientAuth="false" sslProtocol="TLS" /> 
       
        -->

取消注释，并改为

1

2

3

4

5

 
        < 
        Connector  
        port 
        = 
        "8443"  
        protocol 
        = 
        "HTTP/1.1" 
       
 
                        
        maxThreads 
        = 
        "150"  
        SSLEnabled 
        = 
        "true"  
        scheme 
        = 
        "https"  
        secure 
        = 
        "true" 
       
 
                        
        clientAuth 
        = 
        "false"  
        sslProtocol 
        = 
        "TLS"  
       
 
                        
        keystoreFile 
        = 
        "/home/rainman/.keystore"  
        （keystore文件地址） 
       
 
                        
        keystorePass 
        = 
        "123456" 
        />（123456是我之前输入的keystore密码） 
       

然后重新一下就可以通过https://ip:8443/url请求服务了

以上是本地和测试环境的https配置。如果希望能通过域名访问，需要向相关机构申请https证书，就不是这样随随便便的搞了

Linux下支持tomcat的https请求详解

猜你喜欢