tomcat7+jdk的keytool生成证书 配置https

tomcat7+jdk的keytool生成证书 配置https

本文仅介绍使用jdk的keytool来生成证书。

1Windows下：

1.1 生成keystore文件及导出证书

打开控制台：

运行：

%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA

按照要求一步步的输入信息，问你国家/地区代码的时候，输入cn。

输入密码的时候，这里使用：changeit

最后一步让你输入的时候，直接回车。

具体记录如下：

C:\Users\Administrator>%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA

输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
[Unknown]: tuhao
您的组织单位名称是什么?
[Unknown]: tuhaojia
您的组织名称是什么?
[Unknown]: fnic
您所在的城市或区域名称是什么?
[Unknown]: didu
您所在的省/市/自治区名称是什么?
[Unknown]: didu
该单位的双字母国家/地区代码是什么?
[Unknown]: cn
CN=tuhao, OU=tuhaojia, O=fnic, L=didu, ST=didu, C=cn是否正确?
[否]: y

输入 <tomcat> 的密钥口令
(如果和密钥库口令相同, 按回车):

这里你要直接按回车。

完毕后会在当前目录下，会产生一个：.keystore文件，将它拷贝到tomcat的bin目录下。

从控制台进入tomcat的bin目录，本机环境是：D:\Tomcat7\bin>

导出证书文件：

D:\Tomcat7\bin>keytool -selfcert -alias tomcat -keystore .keystore
输入密钥库口令:（此处为上面生成证书时输入的changeit）

D:\Tomcat7\bin>keytool -export -alias tomcat -keystore .keystore -storepass changeit -rfc -file tomcat.cer

存储在文件 <tomcat.cer> 中的证书

此时会在D:\Tomcat7\bin>下生成tomcat.cer证书文件。将该文件发给使用者，让他们安装该证书，并将证书安装在“受信任的根证书颁发机构”区域中。具体的操作步骤可以参照铁道部12306.cn网站证书的安装步骤。它们是一样一样一样的。

1.2 配置tomcat

打开$CATALINA_BASE/conf/server.xml 找到“SSL HTTP/1.1 Connector” 那一块，取消注释并将它改成：

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"
keystoreFile="bin/.keystore" keystorePass="changeit"
clientAuth="false" sslProtocol="TLS" />

请注意，这里我已经将tomcat的端口改成了80，相应的，https的端口我也改成了443（即默认的https端口）。

修改windows机器的host文件，增加一行(我的机器的ip是192.168.68.75)：

192.168.68.75 tuhao

接下来重启tomcat，用https://tuhao/访问网站验证一下就行了。

接下来将演示linux下配置tomcat的https。

2.linux下设置：

2.1生成keystore文件及导出证书

这一步和在windows下操作差不多，只是环境变量的引用方式不一样，并且，这次我们指定生成的文件存储的目录：

　

[[email protected] ~]# $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/bin/.keystore
输入keystore密码：
再次输入新密码:
您的名字与姓氏是什么？
[Unknown]： tuhao.com
您的组织单位名称是什么？
[Unknown]： tuhaojia
您的组织名称是什么？
[Unknown]： fnic
您所在的城市或区域名称是什么？
[Unknown]： didu
您所在的州或省份名称是什么？
[Unknown]： didu
该单位的两字母国家代码是什么
[Unknown]： cn
CN=tuhao.com, OU=tuhaojia, O=fnic, L=didu, ST=didu, C=cn 正确吗？
[否]： y

输入<tomcat>的主密码
（如果和 keystore 密码相同，按回车）：

在这里直接敲回车

[[email protected] ~]# cd /usr/local/tomcat/bin/
[[email protected] bin]# keytool -selfcert -alias tomcat -keystore .keystore
输入keystore密码：
[[email protected] bin]# keytool -export -alias tomcat -keystore .keystore -storepass changeit -rfc -file tomcat.cer
保存在文件中的认证 <tomcat.cer>

将 /usr/local/tomcat/bin/tomcat.cer拷贝到本地。

2.2 配置tomcat：

这一步和windows一样，我就直接把windows的那部分拷贝过来了：

打开$CATALINA_BASE/conf/server.xml 找到“SSL HTTP/1.1 Connector” 那一块，取消注释并将它改成：

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"
keystoreFile="bin/.keystore" keystorePass="changeit" 
clientAuth="false" sslProtocol="TLS" />

请注意，这里我已经将tomcat的端口改成了80，相应的，https的端口我也改成了443（即默认的https端口）。

接下来是要设置防火墙，我试过增加tcp的443端口，允许访问，但是外面依然无法访问这台服务器的https，干脆我将iptables服务停止掉，这样就可以了。

验证是否配置成功：

重启tomcat，修改windows机器的host文件，增加一行（linux机器的ip是192.168.68.74）：

192.168.68.74 tuhao.com

然后安装tomcat.cer，注意，一定要安装在“受信任的根证书颁发机构”这个区域里。

通过浏览器访问：https://tuhao.com/ 就可以看到https被认为是可信的了。

总结：

生成证书的时候，“您的名字与姓氏是什么”  一定要注意输入你的ip、机器名、域名，总之，你希望以后通过https://xx来访问你的网站的话，此处就要填写xx。否则，会有证书不受信的提示。

原文地址：https://www.cnblogs.com/lsgxeva/p/8467841.html

时间： 2024-09-29 13:39:27

tomcat7+jdk的keytool生成证书 配置https的相关文章

使用jdk中keytool生成证书

-genkey      在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名,mykey中包含用户的公钥.私钥和证书 -alias       产生别名-keystore    指定密钥库的名称(产生的各类信息将不在.keystore文件中-keyalg      指定密钥的算法    -validity    指定创建的证书有效期多少天-keysize     指定密钥长度-storepass   指定密钥库的密码-keypass     指定别名条目

用keytool生成证书

1.证书查看与删除 查看是否已创建过同名的证书 keytool -list -v -alias ssotest -keystore "%JAVA_HOME%/JRE/LIB/SECURITY/CACERTS" -storepass changeit 删除已创建的证书 keytool -delete -aliasssotest -keystore "%JAVA_HOME%/JRE/LIB/SECURITY/CACERTS" -storepass changeit 以上

keytool生成证书与Tomcat SSL配置

转自:http://tomhat.iteye.com/blog/2087673 一.Keytool介绍 Keytool是一个Java数据证书的管理工具.Keytool将密钥(key)和证书(certificates)存在一个称为keystore的文件中在keystore里,包含两种数据: 1.   密钥实体(Key entity)——密钥(secret key)又或者是私钥和配对公钥(采用非对称加密) 2.   可信任的证书实体(trusted certificate entries)——只包含

使用keytool 生成证书

keytool 工具介绍 keytool 是java 用于管理密钥和证书的工具,其功能包括: 1 创建并管理密钥 2 创建并管理证书 3 作为CA 为证书授权 4 导入导出证书 keytool 采用keystore来存储密钥及证书,其中可包括私钥.信任证书: keystore 文件使用 JKS格式,带密钥存储:其中私钥的存储也有独立的密码: 一.生成 私钥 keytool -genkey -alias serverkey -keystore server.keystore 按提示 输入keyst

java ssl https 连接详解 生成证书

我们先来了解一下什么理HTTPS 1. HTTPS概念 1)简介 HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版.即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容 就需要SSL.这个系统的最初研发由网景公司进行,提供了身份验证与加密通讯方法,现在它被广泛用于万维网上安全敏感的通讯,例如交易支付方面. 2)HTTPS和HTTP的区别 a.

HTTPS 证书配置

HTTPS 证书配置 现在阿里云和腾讯云都支持申请 HTTPS 证书,这里不再提,有需要的可自行google解决方案. 本文主要介绍的是通过 letsencrypt 申请免费的HTTPS证书,并将其配置在IIS WEB服务器上. 0. 申请 HTTPS 证书 在 https://www.sslforfree.com/ 申请证书,这里我以 http://sparktodo.weihanli.xyz/ 为例申请设置 输入要使用HTTPS的证书地址,生成证书及验证文件 验证域名 验证域名支持三种方式,

本地测试Tomcat配置Https访问

一.tomcat开启HTTPS配置 1) 准备证书 使用jdk工具keytool生成一个ssl测试用证书, 一路按照提示操作输入即可 [plain] view plain copy keytool -genkey -alias tomcat -keyalg RSA -keystore  F:\sso\wms.keystore keytool参考:http://blog.163.com/[email protected]/blog/static/623930532013416111012845/

spring boot 与 vue 配置 https

一.系统环境 win10 二.spring boot 配置 https 1.keytool生成证书 打开cmd,使用keytool生成证书,keytool是jdk中的一个证书管理工具,可以生成自签名证书 keytool -genkey -alias tomcat -keyalg RSA -keystore server.keystore 生成了对应的文件,如下: 2.参数配置 将证书copy至项目中 配置application.yml server: port: 8324 http: port:

tomcat配置https自签名证书（keytool生成）

tomcat配置https自签名证书(keytool生成) 生成keystore keytool -genkeypair -alias "server" -keyalg "RSA" -validity "365" -keystore "/app/webapp/tomcat/https/server.keystore" [[email protected] https]$ pwd /app/webapp/tomcat/https