Tomcat Https配置

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

一、生成KeyStore

打开命令行，输入：keytool -genkey -alias tomcat_server -keyalg RSA -storepass jimmypwd -validity 365 -keystore server.keystore
    注：参数 -validity 指证书的有效期（天），缺省有效期很短，只有90天。
    姓名：jimmy，单位名：sgm，组织名：com，城市：shanghai，省：shanghai，国家：CN
    输入<tomcat>的主密码时与keystore 密码相同，直接回车即可
    这样在当前目录就生成了server.keystore文件，最好此文件放在%TOMCAT_HOME%或其子目录中（如：%TOMCAT_HOME%/conf）

二、修改server.xml

修改%TOMCAT_HOME%/conf/server.xml
    <Connector port="8443" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443"
        SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"
        keystoreFile="/conf/server.keystore" keystorePass="jimmypwd" />

三、重启Tomcat即可，访问地址https://(ip):8443/