项目中tomcat下配置HTTPS

结合项目亲自实验 tomcat 下配置HTTPS,并且在浏览器可以访问成功

思路&＃xff1a;

1, 生成pem 格式证书&＃xff1b;
2, 修改server.xml配置文件;
3, 浏览器导入pem格式证书;

书写具体步骤之前&＃xff0c;先解决以下问题:

Windows下如何生成pem证书
我的电脑以Win10为例&＃xff1a;
请参考我上篇博客 >http://blog.csdn.net/qq_37022150/article/details/74011813

上面讲述到如何使用openssl生成证书&＃xff0c;那么openSSL如何在windows下进行配置呢?

两种方式:
一是&＃xff1a;直接点百度&＃xff0c;但是可能不是特别全&＃xff1b;
二是:之后将会有专门一篇博客讲述如何配置openssl在windows下;

Mac下如何生成pem格式证书
openssl genrsa -out C:\cert\localhost-key.pem 4096 -config openssl.cnf

openssl req -new -out C:\cert\localhost-req.csr -key C:\cert\localhost-key.pem -config openssl.cnf

openssl x509 -req -in C:\cert\localhost-req.csr -out C:\cert\localhost-certificate.pem -signkey C:\cert\localhost-key.pem -CA C:\cert\49_rootCertificate.pem -CAkey C:\cert\49_rootKey.pem -CAcreateserial -days 365

openssl pkcs8 -topk8 -nocrypt -in C:\cert\localhost-key.pem -out C:\cert\localhost_key_pkcs8.pem

cat C:\cert\localhost_key_pkcs8.pem C:\cert\localhost-certificate.pem > C:\cert\localhost_certificateWithKey.pem

openssl pkcs12 -export -clcerts -in C:\cert\localhost-certificate.pem -inkey C:\cert\localhost-key.pem -passout pass:123123 -out C:\cert\localhost_certificateWithKey.p12

生成根证书有三个文件&＃xff1a; key.pem 的私钥; csr的请求; certificate.pem的证书&＃xff1b;并且执行的顺序也是如此;

生成证书的文件 上面显示为例;

第二步修改server.xml配置文件&＃xff08;结合本项目&＃xff09;&＃xff0c;如下图:

&＃96;
&＃96;


添加完成配置之后&＃xff0c;直接保存&＃xff0c;不需要在做任何的改动对于server.xml&＃xff1b;
第三步:浏览器导入pem证书(结合实际经验)

一般导入浏览器证书的流程: 先导入根证书&＃xff0c;在导入证书&＃xff1b;

第四步: 浏览器直接输入url&＃xff0c;会弹窗提示 要求选择证书确认项&＃xff0c;即代表证书导入成功&＃xff0c;选择相应的证书之后&＃xff0c;单击保存&＃xff0c;若直接跳转到指定的url即代表tomcat下https证书访问成功

细节点:
1, 可能出错的地方&＃xff0c; tomcat server.xml里面配置https相关配置之后&＃xff0c;在ecilpse运行之后&＃xff0c;切记server里面的server.xml查看&＃xff0c;是否与tomcat server.xml一致&＃xff0c;若一致&＃xff0c;代表可以正常访问&＃xff0c;若不一致&＃xff0c;可以手动修改为一致&＃xff0c;切记&＃xff0c;以 tomcat server.xml为准;
2, tomcat 在ecilpse运行之后&＃xff0c;https可以正常访问&＃xff0c;同样 http也应该可以正常访问&＃xff0c;切记&＃xff0c;https没有问题的情况下&＃xff0c;也测试下http&＃xff1b;

我当时在配置的时候&＃xff0c;因为第一次&＃xff0c;https可以访问&＃xff0c;但是http访问不了&＃xff0c;后来在我们老大的引导下&＃xff0c;终于配置好&＃xff0c;其实我常说的一点是 做事情要有思路&＃xff0c;没有思路&＃xff0c;我宁可不做&＃xff0c;但是要主动寻找思路&＃xff0c;分享&＃xff0c;沟通&＃xff0c;共勉;