VPS参考测评推荐
专注分享VPS主机优惠信息
衡天云优惠活动
华纳云优惠活动
荫云优惠活动

在Tomcat服务器上安装JKS格式证书的详细操作步骤

主机参考:VPS测评参考推荐/专注分享VPS服务器优惠信息!若您是商家可以在本站进行投稿,查看详情!此外我们还提供软文收录、PayPal代付、广告赞助等服务,查看详情!
我们发布的部分优惠活动文章可能存在时效性,购买时建议在本站搜索商家名称可查看相关文章充分了解该商家!若非中文页面可使用Edge浏览器同步翻译!PayPal代付/收录合作

阿里云 SSL 证书服务支持下载证书并安装在 Tomcat 服务器上。Tomcat 支持安装 PFX 格式和 JKS 格式的证书。您可以根据自己的 Tomcat 版本选择其中一种证书安装在 Tomcat 上。本文档描述了安装 JKS 格式证书的细节。

在Tomcat服务器上安装JKS格式证书的详细操作步骤-主机参考

前提条件

1、端口 443(HTTPS 服务的默认端口)已在您的 Tomcat 服务器上打开。

2、OpenSSL 工具已安装。

3、Tomcat服务器所需的证书文件已下载。有关下载证书的详细信息,请参阅下载证书。

阐明

如果在申请证书时不选择系统自动创建CSR,则.txt文件不会包含在证书下载包中。您需要选择其他类型的服务器来下载 .crt 证书并使用 openssl 命令生成 pfx 文件。

如果您拥有其他证书,可以使用 openssl 命令将自己的证书文件转换为相应格式的文件,并安装在 Tomcat 服务器上。

4、登录到您的 Tomcat 服务器。

背景资料

本教程以 Tomcat 7 为例。

Tomcat 9 强制将证书别名设置为 tomcat。您需要使用以下 keytool 命令将 protocol="HTTP/1.1" 转换为 protocol="org.apache.coyote.http11.Http11NioProtocol"。

 keytool -changealias -keystore domain name.jks -alias alias -destalias tomcat

本文档中的证书名称以域名为例。例如,证书文件名为域名.pfx,证书密码文件名为pfx-password.txt。

脚步

1、将下载并保存的Tomcat证书文件解压到本地。

解压后你会看到文件夹中有2个文件,你可以重命名这两个证书文件。

证书文件(域名.pfx):后缀或文件类型为.pfx。

密码文件(pfx-password.txt):后缀或文件类型为.txt。

注意每次下载证书都会生成一个新的密码,密码只和本次下载的证书匹配。如果需要更新证书文件,还要更新匹配的密码。

2、将 PFX 格式的证书转换为 JKS 格式。

1)输入以下 JAVA JDK 命令:

 keytool -importkeystore -srckeystore domain name.pfx -destkeystore domain name.jks -srcstoretype PKCS12 -deststoretype JKS

注意 在 Windows 系统上,您需要在 %JAVA_HOME%/jdk/bin 目录中执行此命令。

2)回车后输入PFX证书密码,即密码文件pfx-password.txt中的内容。

请注意,JKS 证书密码等同于 PFX 证书密码。当两个密码不同时,Tomcat 将无法重启。

3、在Tomcat安装目录下新建一个cert目录,将转换后的证书文件和密码文件复制到cert目录下。

4、修改配置文件server.xml并保存。

文件路径:Tomcat安装目录/conf/server.xml

1)取消注释以下内容:

 <Connector  port="8443"
 protocol="HTTP/1.1"
 port="8443" SSLEnabled="true"
 maxThreads="150" scheme="https" secure="true"
 clientAuth="false" sslProtocol="TLS" />

2)参考以下修改

. 如果您使用其他端口号,则需要使用 https://yourdomain:port 访问您的网站。

 protocol="HTTP/1.1"
 SSLEnabled="true"
 scheme="https"
 secure="true"
 keystoreFile="Tomcat安装目录/cert/domain name.jks" #证书名称前需加上证书的绝对路径,请使用您证书的文件名替换domain name。
 keystorePass="证书密码"   #此处请替换为您证书密码文件pfx-password.txt中的内容。
 clientAuth="false"
 SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
 ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

5可选:配置web.xml文件,开启HTTP强制重定向到HTTPS。

在文件后添加以下内容:

 <login-config>
 <!-- Authorization setting for SSL -->
 <auth-method>CLIENT-CERT</auth-method>
 <realm-name>Client Cert Users-only Area</realm-name>
 </login-config>
 <security-constraint>
 <!-- Authorization setting for SSL -->
 <web-resource-collection >
 <web-resource-name >SSL</web-resource-name>
 <url-pattern>/*</url-pattern>
 </web-resource-collection>
 <user-data-constraint>
 <transport-guarantee>CONFIDENTIAL</transport-guarantee>
 </user-data-constraint>
 </security-constraint>

6、重启Tomcat。

执行以下命令关闭 Tomcat 服务器。

./shutdown.sh

运行以下命令以启动 Tomcat 服务器。

./startup.sh

后续操作

证书安装完成后,您可以通过登录证书绑定的域名来验证证书是否安装成功。

 https://domain name.com   #domain name替换成证书绑定的域名。

如果网页地址栏出现绿色小锁,则证书安装成功。

在验证证书是否安装成功时,如果无法通过https正常访问网站,则需要确认安装证书的服务器的443端口是否被其他工具打开或阻塞。

这几篇文章你可能也喜欢:

  • 暂无相关推荐文章

本文由主机参考刊发,转载请注明:在Tomcat服务器上安装JKS格式证书的详细操作步骤 https://zhujicankao.com/68518.html

【腾讯云】领8888元采购礼包,抢爆款云服务器 每月 9元起,个人开发者加享折上折!
打赏
转载请注明原文链接:主机参考 » 在Tomcat服务器上安装JKS格式证书的详细操作步骤
主机参考仅做资料收集,不对商家任何信息及交易做信用担保,购买前请注意风险,有交易纠纷请自行解决!请查阅:特别声明

评论 抢沙发

评论前必须登录!