配置Tomcat使用https協議
一. 建立tomcat證書
這裡使用JDK自帶的keytool工具來生成證書：
1. 在jdk的安裝目錄\bin\keytool.exe下開啟keytool.exe
2. 在命令列中輸入以下命令:
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore"
以上命令將生產一對非對稱金鑰和自我簽名的證書g:\tomcat.keystore
注意：“名字與姓氏”應該是域名，輸成了姓名，和真正執行的時候域名不符，會出問題
這裡我輸入的密碼是123456, 域名是以tomcat為例, 省市以廣東深圳為例
二. 配置tomcat伺服器
定位到tomcat伺服器的安裝目錄, 找到conf下的server.xml檔案
找到如下已經被註釋的程式碼：
1 <!-- 2 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 3 maxThreads="150" scheme="https" secure="true" 4 clientAuth="false" sslProtocol="TLS" /> 5 -->
去掉註釋，修改為：
1 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 2 maxThreads="150" scheme="https" secure="true" 3 clientAuth="false" sslProtocol="TLS" 4 keystoreFile="g:\tomcat.keystore" 5 keystorePass="123456" />
在網際網路上, http協議的預設埠是80, https的預設埠是443, 這裡將埠改為了443
三. 啟動tomcat伺服器
在IE瀏覽器中輸入: https://localhost
選擇繼續瀏覽此網站
搞定了!!!!
遇到的問題:
我在配置的過程中問題，當我修改了server.xml的配置後，啟動tomcat報錯
1 org.apache.catalina.core.StandardService initInternal 2 嚴重: Failed to initialize connector [Connector[HTTP/1.1-443]] 3 org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-443]] 4 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:106) 5 at org.apache.catalina.core.StandardService.initInternal(StandardService.java:559) 6 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 7 at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:814) 8 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 9 at org.apache.catalina.startup.Catalina.load(Catalina.java:633) 10 at org.apache.catalina.startup.Catalina.load(Catalina.java:658) 11 at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 12 at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57) 13 at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) 14 at java.lang.reflect.Method.invoke(Method.java:606) 15 at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:281) 16 at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:455) 17 Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed 18 at org.apache.catalina.connector.Connector.initInternal(Connector.java:983) 19 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 20 ... 12 more 21 Caused by: java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR 22 at org.apache.tomcat.util.net.AprEndpoint.bind(AprEndpoint.java:507) 23 at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:610) 24 at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:429) 25 at org.apache.catalina.connector.Connector.initInternal(Connector.java:981) 26 ... 13 more
網上找了下，可以將protocol="HTTP/1.1"替換為protocol="org.apache.coyote.http11.Http11Protocol"，問題可以得以解決
四. 安裝tomcat的證書在瀏覽器中
這裡瀏覽器顯示證書錯誤, 有紅色警告
在瀏覽器中右擊選擇屬性, 檢視不到證書
在這裡我為了能匯出證書, 在tomcat的根目錄下新建了一個hello.html的頁面
下面可以訪問到
將證書匯出來
注意:這個地方有部分電腦的"複製檔案"的按鈕是不能點的, 導不出來
可以嘗試裝個虛擬機器試一下
下面就下一步就行
我將證書匯出到了桌面上,
得到了一個cer的證書檔案
下面開啟瀏覽器的Internet選項 ----> 內容 ----> 證書
選擇"受信任的根證書頒發機構" ----> 匯入證書
將生成的證書匯入進來
其餘的步驟直接下一步即可
重啟瀏覽器,發現------沒有紅色警告了!!!
搞定!!!