Tomcat 安装SSL证书

1、在线合成jks文件

2、进入Tomcat安装目录, d:/apache-tomcat-8.0.18, 把下载的jks文件放在tomcat安装目录即可。

d:/apache-tomcat-8.0.18/sslcity.com.jks

3、打开tomcat配置文件 conf/server.xml

tomcat默认一般是8080端口或者 80端口,先找到这一段。

<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />

在这段下面插入下面配置:

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true" sslEnabledProtocols="TLSv1.2,TLSv1.1,TLSv1"
clientAuth="false" sslProtocol="TLS" keystoreFile="sslcity.com.jks" keystorePass="123456" />
  • keystoreFile=”sslcity.com.jks”      【 jks 文件名需要修改】

  • keystorePass=”123456″        【jks密码】

 

注意事项:

  • 防火墙要允许443端口

  • 使用CDN,需要让CDN服务商安装SSL

  • Tomcat 6.0上面配置如果无法启动,把protocol修改为 protocol=”HTTP/1.1″

  • windows平台运行tomcat , bin目录下必须有tcnative-1.dll

org.apache.coyote.http11.Http11Protocol - blocking Java connector
org.apache.coyote.http11.Http11NioProtocol - non blocking Java connector
org.apache.coyote.http11.Http11AprProtocol - the APR/native connector.
tomcat 修改DHE大小
-Djdk.tls.ephemeralDHKeySize=2048


 

相关新闻