桃宝桃妹
分享文章
新闻分类
Tomcat环境安装SSL数字证书教程
Tomcat安装SSL证书需要，FullSSL.jks和密码.txt文件
1.将证书文件放到网站根目录
将FullSSL.jks和密码.txt文件上传到网站根目录，新建一个文件夹放进去
2.访问Tomcat安装目录/conf/server.xml目录，打开server.xml文件。在</Engine>后添加下面配置
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" keystoreFile="/path/to/your_keystore.jks" keystorePass="your_password" clientAuth="false" sslProtocol="TLS"/>
http重定向到https（可选）
打开Tomcat的配置文件web.xml添加下面配置
<login-config>
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<web-resource-collection>
<web-resource-name>SSL</web-resource-name>#请将该参数替换为您的项目名称，server.xml的host的name值。
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
如需购买SSL，请访问：https://www.itrustssl.cn/
[超站]友情链接：
四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
关注网络尖刀微信公众号随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 让和平的薪火代代相传 7904178
- 2 微信推出“后悔药” 7808132
- 3 钱学森之子：刷题抹杀孩子求知欲 7711796
- 4 这一封封家书来自那些最可爱的人 7616104
- 5 浙江反诈抓捕现场堪比大片 7520505
- 6 韩国海警为救中国老人不幸遇难 7425295
- 7 俄美法德等国家确认出席香山论坛 7330497
- 8 国安队长王刚就冲突事件道歉 7232518
- 9 沈阳以最高礼遇迎英雄归来 7141688
- 10 黄岩岛国家自然保护区能开放旅游吗 7047704
微信
新浪微博
