Tomcat https配置
tomcat https配置Tomcat 配置HTTPS 方式(单向), 简要记录主要步骤1. 生成服务器端证书1）进入到jdk 下的bin 目录2）输入如下指令keytool -v -genkey
tomcat https配置
Tomcat 配置HTTPS 方式(单向), 简要记录主要步骤
1. 生成服务器端证书
1）进入到jdk 下的bin 目录
2）输入如下指令
keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore -validity 36500
附：
d:/tomcat.keystore是将生成的tomcat.keystore 放到d 盘根目录下。 "-validity 36500”含义是证书有效期，36500表示100年，默认值是90天
注意若要放到c 盘，在win7系统下，需要以管理员身份进入到命令行中进行操作，否则是无法创建tomcat.keystore 的。本例放到d 盘下。
如何以管理员身份进入到命令行下呢？开始->搜索框中输入cmd->等待（注意不回车）->出现cmd.exe->右键“以管理员身份运行”即可。
3）输入keystore 密码
密码任意，此处以123456为例，要记住这个密码，之后在进行server.xml 配置时需要使用。
4）输入名字、组织单位、组织、市、省、国家等信息
注意事项：
A 、Enter keystore password：此处需要输入大于6个字符的字符串
B 、“What is your first and last name?”这是必填项，并且必须是TOMCAT 部署主机的域名或者IP[如：gbcom.com 或者 10.1.25.251]，就是你将来要在浏览器中输入的访问地址
C 、“What is the name of your organizational unit? ”、“What is the name of your organization? ”、“What is the name of your City or Locality?”、“What is the name of your State or Province? ”、“What is the two-letter country code for this unit?”可以按照需要填写也可以不填写直接回车，在系统询问“correct? ”时，对照输入信息，如果符合要求则使用键盘输入字母“y ”，否则输入“n ”重新填写上面的信息
D 、Enter key password for
l 完成上述输入后，直接回车则在你在第二步中定义的位置找到生成的文件
5）输入之后会出现确认的提示
此时输入y ，并回车。此时创建完成keystore 。
进入到D 盘根目录下可以看到已经生成的tomcat.xml
6）进入tomcat 文件夹
找到conf 目录下的sever.xml 并进行编辑
,7） 编辑server.xml
maxThreads="150" scheme="https" secure="true" clientAuth="false" keystoreFile="D:/AppServer/Tomcat/apache-tomcat-6.0.32/conf/tomcat.keystore" keystorePass="deleiguo" sslProtocol="TLS" /> 注： 方框中的keystore 的密码，就是刚才我们设置的“123456”. 如果tomcat 配置https 启动出现"No Certificate file specified or invalid file format"异常， 应该和 tomcat 的版本有光，用tomcat6.0.18就不会报这个错误，用tomcat6.0.33就会出现这个错误。由于6.0.33版本中默认启用了APR （APR 是通过JNI 访问的可移植库，可以提高T omcat 的性能和伸缩性），所以采用传统的配置方式（如下）会报异常 解决办法是采用下面的配置： 1. LEnabled ="true" 2. maxThreads ="150" scheme ="https" secure ="true" 3. clientAuth ="false" sslProtocol ="TLS" 4. keystoreFile ="D:/Tomcat6/server.keystore" 5. keystorePass ="changeit" /> 编辑完成后关闭并保存sever.xml 8）Tomcat 启动成功后，使用https://127.0.0.1:8443 访问页面 页面成功打开即tomcat 下的https 配置成功。 9）应用程序HTTP 自动跳转到HTTPS ，这个可以先不用配置 在应用程序中web.xml 中加入： 2. 生成安全证书文件 keytool -export -alias tomcat -file D:/file.cer -keystore d:/tomcat.keystore -validity 36500 然后输入d:/tomcat.keystore中的keystore 密码 -file D:/file.cer 即为生成的cer 文件，可直接点击安装 1. 注意事项： （1） 生成证书的时间，如果IE 客户端所在机器的时间早于证书生效时间，或者晚于有效时间，IE 会提示“该安全证书已到期或还未生效” （2） 如果IE 提示“安全证书上的名称无效或者与站点名称不匹配”，则是由生成证书时填写的服务器所在主机的域名“您的名字与姓氏是什么？”/“What is your first and last name? ”不正确引起的 2. 遗留问题： （1）如果AC 主机不能通过域名查找，必须使用IP ，但是这个IP 只有在配置后才能确定，这样证书就必须在AC 确定IP 地址后才能生成 （2）证书文件只能绑定一个IP 地址，假设有10.1.25.250 和 192.168.1.250 两个IP 地址，在证书生成文件时，如使用了10.1.25.250，通过IE 就只能使用10.1.25.250 来访问AC-WEB ，192.168.1.250是无法访问AC-WEB 的。
