javatomcathttps_搭建TomcatHTTPS支持

搭建Tomcat HTTPS支持

CAS采用HTTPS协议处理用户请求&＃xff0c;所以我们需要配置Tomcat支持HTTPS协议&＃xff1b;

第一步&＃xff1a;生成秘钥库

我们采用JDK自带的keytool工具生成秘钥库

别名 java1234 存储路径 D:\cas\keystore

keytool -genkey -v -alias java1234 -keyalg RSA -keystore D:\cas\keystore\java1234.keystore

这里需要填写一些信息&＃xff0c;注意填写要域名&＃xff1b;

秘钥库密码我们用 666666

执行完&＃xff0c;会生成一个秘钥库文件&＃xff1b;

第二步&＃xff1a;从秘钥库里导出证书

keytool -export -trustcacerts  -alias java1234 -file D:/cas/keystore/java1234.cer  -keystore D:/cas/keystore/java1234.keystore

输入第一步的秘钥库密码 666

即可生成证书&＃xff1b;

证书文件&＃xff1b;

第三步&＃xff1a;将证书导入到JDK证书库

keytool -import -trustcacerts -alias java1234 -file D:/cas/keystore/java1234.cer -keystore "E:/jdk1.8/jre/lib/security/cacerts"

密码&＃xff1a; changeit

第四步&＃xff1a;tomcat配置https支持

这里我们采用tomcat9

找到tomcat->conf->server.xml 打开文件

加下如下配置即可&＃xff1b;

maxThreads&＃61;"150" SSLEnabled&＃61;"true" scheme&＃61;"https" secure&＃61;"true"

clientAuth&＃61;"false" sslProtocol&＃61;"TLS"

keystoreFile&＃61;"D:\cas\keystore\java1234.keystore"

keystorePass&＃61;"666666" />

启动bin下的startup.bat

(默认有中文乱码&＃xff0c;可以我们来到tomcat目录的conf子目录中&＃xff0c;找到一个名为 "logging.properties" 的文件&＃xff0c;打开这个文本文件&＃xff0c;找到如下配置项&＃xff1a;

java.util.logging.ConsoleHandler.encoding &＃61; UTF-8

将 UTF-8 修改为 GBK&＃xff0c;修改后的效果为&＃xff1a;

java.util.logging.ConsoleHandler.encoding &＃61; GBK

保存后&＃xff0c;重启tomcat&＃xff01;)

第五步&＃xff1a;测试

访问 https://localhost:8443

------------------------------------------------------------------------------------------------------------------------------

作者&＃xff1a;java1234_小锋

版权&＃xff1a;本站使用「CC BY 4.0」创作共享协议&＃xff0c;转载请在文章明显位置注明作者及出处。

------------------------------------------------------------------------------------------------------------------------------