10 05, 2005

打开tomcat的SSL

作者 liubin 20:20 | Permalink 静态链接网址 | Comments 最新回复 (0) | Trackback 引用 (0) | 软件开发

首先用java的工具keytool 生成一个ssl证书：

keytool -genkey -keyalg RSA    -alias youraliasname  -keystore .keystore


输入keystore密码：  yourpass
您的名字与姓氏是什么？
  [Unknown]：  liubin
您的组织单位名称是什么？
  [Unknown]：  test
您的组织名称是什么？
  [Unknown]：  www.test.com
您所在的城市或区域名称是什么？
  [Unknown]：  beijing
您所在的州或省份名称是什么？
  [Unknown]：  beijing
该单位的两字母国家代码是什么
  [Unknown]：  cn
CN=liubin, OU=test, O=www.test.com, L=beijing, ST=beijing, C=cn 正确吗？
  [否]：  y

输入<CidSoftKey>的主密码
        （如果和 keystore 密码相同，按回车）：

然后修改tomcat的conf下的server.xml文件，将注视掉的如下的内容的注释去掉：

 
    <Connector port="8443" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="G:SG.keystore" keystorePass="yourpass"/>
 

然后重起tomcat之后就可以访问了，记得端口是8443

而且，是要用https，不是http。

最新回复