Tomcat配置HTTPS访问的实现步骤
在tomcat中存在两种证书验证情况 (1)单向验证 (2)双向验证
1.tomcat单向认证
服务器端会提供一个公开的公钥,每一个访问此服务器的客户端都可以获得这个公钥,此公钥被加密后,服务器端可以进行解密处理,之后验证是否配对
配置
在此次配置中用的是openssl自制证书,证书可以从专业机构进行购买,本文因为学习采用自制证书
1.进入tomcat目录,编辑server.xml
找到端口号为433的配置段,433是访问HTTPS的端口号添加如下内容
<Connector port="443" protocol="HTTP/1.1"
maxThreads="150" SSLEnabled="true" schema="https"
secure="true" clientAuth="false" sslProtocol="TLS"
keystoreFile="srv/ftp/cas/server/server.p12"
keystoreType="pkcs12"
keystorePass="sheng123" />
| 内容 | 解释 |
|---|---|
| keystoreFile | 服务器证书文件所在位置 |
| keystorePass | 服务器密码 |
2.此时启动tomcat也进行https地址的访问
发现带有https的端口无法访问tomcat
3.需要把CA的根证书导入浏览器
把Liunx服务器中的证书下载入本地,并且导入到浏览器
把根证书导入浏览器
在C:\Windows\System32\drivers\etc加入映射路径
此时访问https://cas.com即可,说明证书被成功验证
2.tomcat双向认证
在安全要求较高的网上银行等网站的开发当中,采取双向验证,在单项验证的基础上
更注重了,服务器端对客户端的证书验证,比如在实际生活中,银行会给一个"K宝"里面被储存的是证书,两向验证操作成功,才可以成功传递请求等信息
1.更改server.xml文件(443端口)
<Connector port="443" protocol="HTTP/1.1" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="true" sslProtocol="TLS" keystoreFile="/srv/ftp/cas/server/server.p12" keystoreType="pkcs12" keystorePass="sheng123" truststoreFile="/usr/local/tomcat/ca-trust.p12 truststoreType="jks" truststorePass="sheng123"/>
注意:本格式只是采取易看原则, 为了避免出错,复制后需要删除TAB换行
clientAuth=“true” 必须为true,相当于启动客户端验证
2.访问cas.com
发现未导入客户端证书无法访问
3.在客户端浏览器添加证书
从LIUNX下载出已经申请好的客户端证书
导入客户端浏览器中
点击确认
4.访问成功
到此这篇关于Tomcat配置HTTPS访问的实现步骤的文章就介绍到这了,更多相关Tomcat配置HTTPS访问内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了Tomcat使用线程池配置高并发连接,文中提到了tomcat内存优化，tomcat内存优化主要是对 tomcat 启动参数优化，我们可以在 tomcat 的启动脚本 catalina.sh 中设置JAVA_OPTS 参数，需要的朋友可以参考下2022-10-10
关于tomcat的server.xml里host节点配置的一些说明
今天在帮客户配置iis+tomcat实现jsp运行环境的时候发现的这个问题，一直没研究，今天正好参考了多篇文章发现并解决了问题，特分享下2014-07-07
这篇文章主要介绍了tomcat在linux中修改日志路径，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-03-03
这篇文章主要介绍了关于 Tomcat进程意外退出的问题解析的相关资料,非常不错，具有参考借鉴价值，需要的朋友可以参考下2016-11-11
这篇文章主要介绍了解决Tomcat重新部署后图片等资源被自动删除的问题,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2020-11-11
这篇文章主要给大家介绍了关于Tomcat如何监控并删除超时Session的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Tomcat具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-04-04
这篇文章主要介绍了教你在IDEA中使用Tomcat部署并启动Web项目，IDEA作为一款主流的开发工具其实已经集成了Tomcat的部分功能,需要的朋友可以参考下2023-03-03
这篇文章主要介绍了详解如何给Tomcat配置Https/ssl证书,小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-04-04
这篇文章主要介绍了tomcat内存溢出问题解决经历,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-09-09
IDEA2022创建Web项目配置Tomcat的详细图文说明
因为学习JavaEE需要配置Tomcat,所以抽出时间对IDEA进行配置与创建,下面这篇文章主要给大家介绍了关于IDEA2022创建Web项目配置Tomcat的详细图文说明,需要的朋友可以参考下2023-04-04
最新评论