Java 利用 tomcat 服務器配置https

Dogee 發布于2019-08-19 10:29 / 2781人閱讀

摘要：利用服務器配置為服務器生成證書為客戶端生成證書讓服務器信任客戶端證書將該文件導入到服務器的證書庫，添加為一個信任證書讓客戶端信任服務器證書配置服務器打開目錄下的，找到配置段，修改為如下要

利用 tomcat 服務器配置https 1. 為服務器生成證書

keytool -genkeypair -v -alias tomcat -keyalg RSA -keystore .https	omcat.keystore -validity 36500

2. 為客戶端生成證書

keytool -genkeypair -v -alias mykey -keyalg RSA -storetype PKCS12 -keystore .httpsmykey.p12

3. 讓服務器信任客戶端證書

keytool -export -alias mykey -keystore .httpsmykey.p12 -    storetype PKCS12 -storepass 123456 -rfc -file .httpsmykey.cer

4. 將該文件導入到服務器的證書庫，添加為一個信任證書

keytool -import -v -file .httpsmykey.cer -keystore .https	omcat.keystore

5. 讓客戶端信任服務器證書

 keytool -keystore .https	omcat.keystore -export -alias tomcat -file .https	omcat.cer

6. 配置 Tomcat 服務器

打開 Tomcat 目錄下的 /conf/server.xml ，找到 Connector port=“8443” 配置段，修改為如下：

(tomcat 要與生成的服務端證書名一致)

屬性說明
clientAuth: 設置是否雙向驗證，默認為 false，設置為 true 代表雙向驗證

keystoreFile: 服務器證書文件路徑

keystorePass: 服務器證書密鑰

truststoreFile: 用來驗證客戶端證書的授權書，此例中就是服務器證書

truststorePass: 根證書密鑰

7. 瀏覽器信任.p12 證書

Google Chrome 為例：設置 -> 高級 -> 管理證書 -> 導入 .p12 文件

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/76099.html

Kubernetes之路 1 - Java應用資源限制的迷思

摘要：本系列文章會記錄阿里云容器服務團隊在支持客戶中的一些心得體會和最佳實踐。阿里云服務全球首批通過一致性認證，簡化了集群生命周期管理，內置了與阿里云產品集成，也將進一步簡化的開發者體驗，幫助用戶關注云端應用價值創新。 showImg(https://segmentfault.com/img/bV6FTH?w=740&h=296); 隨著容器技術的成熟，越來越多的企業客戶在企業中選擇Dock...

andycall 2019-06-28 16:19 評論0 收藏0
Kubernetes之路 1 - Java應用資源限制的迷思

摘要：本系列文章會記錄阿里云容器服務團隊在支持客戶中的一些心得體會和最佳實踐。阿里云服務全球首批通過一致性認證，簡化了集群生命周期管理，內置了與阿里云產品集成，也將進一步簡化的開發者體驗，幫助用戶關注云端應用價值創新。 showImg(https://segmentfault.com/img/bV6FTH?w=740&h=296); 隨著容器技術的成熟，越來越多的企業客戶在企業中選擇Dock...

iliyaku 2019-08-19 10:42 評論0 收藏0
利用Tomcat發布基于Maven所構建的Jersey RESTful Web Service

摘要：一關于架構這詞是在他年的博士論文中提出的。具體的可以看構建實現的例子。基于項目對象模型的概念，可以從中央信息管理項目的構建，報告和文檔。后續會繼續完善和版本的環境的搭建，以及基于容器項目部署。一、關于RESTful架構 REST這詞是Roy Thomas Fielding在他2000年的博士論文中提出的。他利用REST定義了互聯網軟件的架構原則，即Representational S...

tianhang 2019-08-16 12:22 評論0 收藏0
開源一個監控數據采集Agent：OpenFalcon-SuitAgent

摘要：目前此系統僅支持類系統下使用，不支持系統什么是這是一個獲取各種系統的監控數據的。監控數據上報公有的跟官方社區的思想一致采集的系統監控信息如內存等等一百多種沒有任何信息其他的業務系統的監控都會打上。 OpenFalcon-SuitAgent 項目地址：github 版本說明本系統版本劃分如下 alpha：內部測試版（不建議使用于生產環境） beta：公開測試版（不建議使用于生產環境）...

linkin 2019-08-14 14:37 評論0 收藏0