linux中怎么配置tomcat和ssl

linux中怎么配置tomcat和ssl,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。

为乳源等地区用户提供了全套网页设计制作服务,及乳源网站建设行业解决方案。主营业务为成都网站建设、成都网站制作、乳源网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

1. linux 下安装好jdk,并配置JAVA_HOME变量class变量

2.下载tomcat 并安装好。

3. 给服务器开端口,开防火墙端口以及阿里云端口:使用firewall 或者iptables。(若没开阿里云端口会出现在服务器上能用localhost,127.0.0.1但是不能用服务器的本身ip)

4.配置ssl:

在阿里云的证书列表中,点下载证书,就可以根据你的服务器下载相关的证书。 
 

选择Tomcat,下载,阿里云上面还附有教程,很方便。唯一要注意的是,阿里云上面的ECS只支持开放443端口,所以Tomcat要把8443端口改成443端口,并在阿里云上面添加开放443端口,才可以用https访问Tomcat的网站。 
 

下面是转载阿里云上面的Tomcat设置教程:

安装证书

Tomcat支持JKS格式证书,从Tomcat7开始也支持PFX格式证书,两种证书格式任选其一。

文件说明:

  1. 证书文件21419730644.pem,包含两段内容,请不要删除任何一段内容。

  2. 如果是证书系统创建的CSR,还包含:证书私钥文件21419730644.key、PFX格式证书文件21419730644.pfx、PFX格式证书密码文件pfx-password.txt。

1、证书格式转换 
在Tomcat的安装目录下创建cert目录,并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件,附件中只包含21419730644.pem文件,还需要将私钥文件拷贝到cert目录,命名为21419730644.key;如果是系统创建的CSR,请直接到第2步。

到cert目录下执行如下命令完成PFX格式转换命令,此处要设置PFX证书密码,请牢记:

openssl pkcs12 -export -out 21419730644.pfx -inkey 21419730644.key -in 21419730644.pem

2、PFX证书安装 
找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。找到

配置证书步骤

(1)、解压下载的证书压缩包,复制20165323****.pfx和pfx-password.txt两个文件。

(2)、找到tomcat安装目录,进入conf文件夹,新建cert文件,将证书及密码复制到文件夹下。

(3)、找到server.xml文件,通过修改xml文件对tomcat进行ssl证书配置,复制以下代码到server.xml文件中

  1.     protocol="org.apache.coyote.http11.Http11Protocol"  

  2.     SSLEnabled="true"  

  3.     scheme="https"  

  4.     secure="true"  

  5.     keystoreFile="cert/20165323****.pfx"  

  6.     keystoreType="PKCS12"  

  7.     keystorePass="证书密码"  

  8.     clientAuth="false"  

  9.     SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"  

  10.     ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>  

【注】建议默认端口为443,在protocol中建议使用“org.apache.coyote.http11.Http11Protocol”,这样对性能有最大的优化。(但是这样会不支持中文URIEncoding="UTF-8"哦,中文会出现乱码。建议还是HTTP/1.1)用HTTP证书路径keystoreFile

建议使用绝对路径,可以确保tomcat对证书的加载正常,证书密码填写刚才pfx-

password.txt里的密码。

(4)、确认无误后,保存配置,重启tomcat。就可以对tomcat服务器进行https://域名的访问了。

看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注创新互联行业资讯频道,感谢您对创新互联的支持。


当前题目:linux中怎么配置tomcat和ssl
网站地址:http://bzwzjz.com/article/ispped.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都做网站建设公司 定制网站建设 成都网站建设 响应式网站设计 响应式网站建设 成都网站设计 成都网站设计 成都网站制作 成都模版网站建设 高端网站设计 H5网站制作 企业网站建设 企业网站设计 高端网站设计 企业网站设计 成都企业网站建设公司 手机网站建设 成都网站建设 网站建设 高端网站设计 网站建设 成都网站制作