tomcat中配置https請求

標籤：注意   匯出   ini   secure   tps   protoc   下一步   image   地方   

一.  建立tomcat認證

 

這裡使用JDK內建的keytool工具來產生認證：

 

1. 在jdk的安裝目錄\bin\keytool.exe下開啟keytool.exe

 

 

2. 在命令列中輸入以下命令:

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore"  

 

 

以上命令將生產一對非對稱金鑰和自我簽名的認證g:\tomcat.keystore

注意：“名字與姓氏”應該是網域名稱，輸成了姓名，和真正啟動並執行時候網域名稱不符，會出問題

這裡我輸入的密碼是123456,  網域名稱是以tomcat為例,  省市以廣東深圳為例

 

二. 配置tomcat伺服器

 

 定位到tomcat伺服器的安裝目錄, 找到conf下的server.xml檔案

找到如下已經被注釋的代碼：

 

1 <!--2     <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"3                maxThreads="150" scheme="https" secure="true"4                clientAuth="false" sslProtocol="TLS" />5     -->

 

去掉注釋，修改為：

 

1 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  2               maxThreads="150" scheme="https" secure="true"  3               clientAuth="false" sslProtocol="TLS"   4        keystoreFile="g:\tomcat.keystore"  5        keystorePass="123456" />  

 

在互連網上, http協議的預設連接埠是80, https的預設連接埠是443, 這裡將連接埠改為了443

 

三. 啟動tomcat伺服器

在IE瀏覽器中輸入: https://localhost

 

 

選擇繼續瀏覽此網站

 

 

搞定了!!!!

 

遇到的問題:

我在配置的過程中問題，當我修改了server.xml的配置後，啟動tomcat報錯

 1 org.apache.catalina.core.StandardService initInternal 2 嚴重: Failed to initialize connector [Connector[HTTP/1.1-443]] 3 org.apache.catalina.LifecycleException: Failed to initialize component [Connector[HTTP/1.1-443]] 4 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:106) 5 at org.apache.catalina.core.StandardService.initInternal(StandardService.java:559) 6 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 7 at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:814) 8 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102) 9 at org.apache.catalina.startup.Catalina.load(Catalina.java:633)10 at org.apache.catalina.startup.Catalina.load(Catalina.java:658)11 at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)12 at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)13 at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)14 at java.lang.reflect.Method.invoke(Method.java:606)15 at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:281)16 at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:455)17 Caused by: org.apache.catalina.LifecycleException: Protocol handler initialization failed18 at org.apache.catalina.connector.Connector.initInternal(Connector.java:983)19 at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:102)20 ... 12 more21 Caused by: java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR22 at org.apache.tomcat.util.net.AprEndpoint.bind(AprEndpoint.java:507)23 at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:610)24 at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:429)25 at org.apache.catalina.connector.Connector.initInternal(Connector.java:981)26 ... 13 more

 

網上找了下，可以將protocol="HTTP/1.1"替換為protocol="org.apache.coyote.http11.Http11Protocol"，問題可以得以解決

 

 

 

四. 安裝tomcat的認證在瀏覽器中

 

這裡瀏覽器顯示認證錯誤, 有紅色警告

 

在瀏覽器中右擊選擇屬性, 查看不到認證

 

 

在這裡我為了能匯出認證, 在tomcat的根目錄下建立了一個hello.html的頁面

下面可以訪問到

 

 

 

將認證匯出來

注意:這個地方有部分電腦的"複製檔案"的按鈕是不能點的, 導不出來

可以嘗試裝個虛擬機器試一下

 

 

下面就下一步就行

 

 

 

 

我將認證匯出到了案頭上,

得到了一個cer的認證檔案

 

下面開啟瀏覽器的Internet選項  ----> 內容  ----> 認證

 

 

選擇"可信任的根憑證授權單位"  ----> 匯入認證

 

 

將產生的認證匯入進來

 

 

其餘的步驟直接下一步即可

 

 

重啟瀏覽器,發現------沒有紅色警告了!!!

搞定!!!

tomcat中配置https請求