配置Tomcat使用https協議

轉自博主：http://www.javashuo.com/article/p-rnkyevlq-ck.html

一.  建立tomcat證書 

這裏使用JDK自帶的keytool工具來生成證書：

 

1. 在jdk的安裝目錄\bin\keytool.exe下打開keytool.exe

 

 

2. 在命令行中輸入如下命令:

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore"  

 

 

以上命令將生產一對非對稱密鑰和自我簽名的證書g:\tomcat.keystore

注意：「名字與姓氏」應該是域名，輸成了姓名，和真正運行的時候域名不符，會出問題

這裏我輸入的密碼是123456,  域名是以tomcat爲例,  省市以廣東深圳爲例

 

二. 配置tomcat服務器

 

 定位到tomcat服務器的安裝目錄, 找到conf下的server.xml文件

找到以下已經被註釋的代碼：

 

1 <!--
2     <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
3                maxThreads="150" scheme="https" secure="true"
4                clientAuth="false" sslProtocol="TLS" />
5     -->

 

去掉註釋，修改成：

 

1 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
2               maxThreads="150" scheme="https" secure="true"  
3               clientAuth="false" sslProtocol="TLS"   
4        keystoreFile="g:\tomcat.keystore"  
5        keystorePass="123456" />  

 

在互聯網上, http協議的默認端口是80, https的默認端口是443, 這裏將端口改成了443

 

三. 啓動tomcat服務器

在IE瀏覽器中輸入: https://localhost

 

 

選擇繼續瀏覽此網站

 

 

搞定了!!!!

 

遇到的問題:

我在配置的過程當中問題，當我修改了server.xml的配置後，啓動tomcat報錯

 1 org.apache.catalina.core.StandardService initInternal
 2 嚴重: Failed to initialize connector [Connector[HTTP/1.1-443]]
 3 org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-443]]
 4 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:106)
 5 at org.apache.catalina.core.StandardService.initInternal(StandardService.java:559)
 6 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
 7 at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:814)
 8 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
 9 at org.apache.catalina.startup.Catalina.load(Catalina.java:633)
10 at org.apache.catalina.startup.Catalina.load(Catalina.java:658)
11 at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
12 at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
13 at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
14 at java.lang.reflect.Method.invoke(Method.java:606)
15 at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:281)
16 at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:455)
17 Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed
18 at org.apache.catalina.connector.Connector.initInternal(Connector.java:983)
19 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)
20 ... 12 more
21 Caused by: java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR
22 at org.apache.tomcat.util.net.AprEndpoint.bind(AprEndpoint.java:507)
23 at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:610)
24 at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:429)
25 at org.apache.catalina.connector.Connector.initInternal(Connector.java:981)
26 ... 13 more

 

網上找了下，能夠將protocol="HTTP/1.1"替換爲protocol="org.apache.coyote.http11.Http11Protocol"，問題能夠得以解決

 

 

 

四. 安裝tomcat的證書在瀏覽器中

 

這裏瀏覽器顯示證書錯誤, 有紅色警告

 

在瀏覽器中右擊選擇屬性, 查看不到證書

 

 

在這裏我爲了能導出證書, 在tomcat的根目錄下新建了一個hello.html的頁面

下面能夠訪問到

 

 

 

將證書導出來

注意:這個地方有部分電腦的"複製文件"的按鈕是不能點的, 導不出來

能夠嘗試裝個虛擬機試一下

 

 

下面就下一步就行

 

 

 

 

我將證書導出到了桌面上,

獲得了一個cer的證書文件

 

下面打開瀏覽器的Internet選項  ----> 內容  ----> 證書

 

 

選擇"受信任的根證書頒發機構"  ----> 導入證書

 

 

將生成的證書導入進來

 

 

其他的步驟直接下一步便可

 

 

重啓瀏覽器,發現------沒有紅色警告了!!!

搞定!!!