Tomcat10 简单地enable Https

最新推荐文章于 2024-08-28 13:17:54 发布

nvd11

最新推荐文章于 2024-08-28 13:17:54 发布

阅读量546

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Java web 文章标签： https 网络协议 http

本文链接：https://blog.csdn.net/nvd11/article/details/134225866

Java 同时被 2 个专栏收录

84 篇文章

订阅专栏

web

6 篇文章

订阅专栏

本文详细介绍了如何在没有域名的情况下，在Tomcat中启用HTTPS，包括自动生成非受信任的SSL证书，配置server.xml以使用该证书，以及重启Tomcat服务器的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通常来讲，建站后要启用https 有下面3个步骤

1.购买域名
2.绑定域名和服务器的外部IP地址
3.为这域名购买SSL 证书（还有其密码）
4.在Tomcat上启用https 和安装这个证书

但是其实没有域名也可以在tomcat 中enable https的，至于为什么，当然是为了实现传输中的数据被加密了。

步骤：
首先是自己生成1个ssl证书，当然这个证书是不被浏览器信任的，但是这个是实现https的前提条件

keytool -genkey -alias tomcat -keyalg RSA -keystore keystore.jks -validity 36

这个命令会让你输入你想要的密码
还会问你若干关于证书的问题，随便填就是

然后打开tomcat的server.xml

找到下面的注释，并反注释它，填入生成key的路径和密码

   <!-- Define an SSL/TLS HTTP/1.1 Connector on port 8443 with HTTP/2
         This connector uses the NIO implementation. The default
         SSLImplementation will depend on the presence of the APR/native
         library and the useOpenSSL attribute of the AprLifecycleListener.
         Either JSSE or OpenSSL style configuration may be used regardless of
         the SSLImplementation selected. JSSE style configuration is used below.
    -->
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true"
               maxParameterCount="1000"
               >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="/home/gateman/keys/ssl/keystore.jks"
                         certificateKeystorePassword="xxxxxx"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>