tomcat下配置https環境(windows環境)
在網上搜了一下,內容不是很完善。現進行整理,做個學習筆記,以備以後使用。
(1)進入到jdk下的bin目錄
(2)輸入如下指令“keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore”
d:/tomcat.keystore是將生成的tomcat.keystore放到d盤根目錄下。注意若要放到c盤,在win7系統下,需要以管理員身份進入到命令列中進行操作,否則是無法建立tomcat.keystore的。本例放到d盤下。
如何以管理員身份進入到命令列下呢?開始->搜尋框中輸入cmd->等待(注意不回車)->出現cmd.exe->右鍵“以管理員身份執行”即可。
tomcat.keystore的預設有效期的三個月,想要改變有效期,增加-validity xxx(如有效期為100年是:-validity36500),總的命令是:
keytool -v -validity 36500 -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore
(3)輸入keystore密碼
密碼任意,此處以123456為例,要記住這個密碼,之後在進行server.xml配置時需要使用。
(4)輸入名字、組織單位、組織、市、省、國家等資訊
(5)輸入之後會出現確認的提示
此時輸入y,並回車。此時建立完成keystore。
(6)輸入tomcat的主密碼
可以直接回車,預設為同keystore的密碼一樣。
之後,會顯示正在儲存即完成。
進入到D盤根目錄下可以看到已經生成的tomcat.keystore
(7)進入tomcat資料夾
找到conf目錄下的sever.xml並進行編輯
將所有以<Connector port="8443" 開頭的connector註釋。
(8)在sever.xml中新增載入keystore的程式碼
注意方框中的keystore的密碼,就是剛才我們設定的“123456”.
編輯完成後關閉並儲存sever.xml。
(9)啟動tomcat。
若出現如下錯誤“Keystore was tampered with,or password was incorrect”,即第(8)步設的密碼出錯了。請核對密碼,重新編寫sever.xml。
(10)啟動成功後,使用https://127.0.0.1:8443 訪問頁面
頁面成功開啟即tomcat下的https配置成功。
下面注意:
您的名字與姓氏是什麼?[]:dauth.aliyun.com
您的組織單位名稱是什麼?[]:com
您的組織名稱是什麼?[]:alibaba-inc
您所在的城市或區域名稱是什麼?[]:Hangzhou
您所在的省/市/自治區名稱是什麼?[]:Zhejiang
該單位的雙字母國家/地區程式碼是什麼?[]:CN
CN=dauth.aliyun.com,OU=com,O=alibaba-inc,L=Hangzhou,ST=Zhejiang,C=CN是否正確?[]:y
注意:名字與姓氏必須是伺服器域名
轉載於:https://my.oschina.net/idea813/blog/855398