tomcat 配置https

過程簡單，做一個記錄。

tomcat 版本 8.0.32
作業系統 centos7

進入目錄

/usr/local/apache-tomcat-8.0.32

生成keystore

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "tomcat.keystore"

密碼為123456

修改 apache-tomecat-8.0.32/conf/server.conf

去掉註釋並修改為如下

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           keystoreFile="tomcat.keystore"
           keystorePass="123456"
           clientAuth="false" sslProtocol="TLS" />
 

執行

systemctl restart tomcat

檢視網路監聽情況

[root@localhost conf]# netstat -ntlp | grep java
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN      13773/java          
tcp        0      0 0.0.0.0:8009            0.0.0.0:*               LISTEN      13773/java          
tcp        0      0 0.0.0.0:80              0
 
.0.0.0:*               LISTEN      13773/java          
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      13773/java    

用https//IP 進行訪問，正常。

後記:

若出現ipv6的 監聽，關閉之。
echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6
echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6