Debian中Tomcat如何配置SSL证书

在Debian系统中配置Tomcat以使用SSL证书，可以按照以下步骤进行：

1. 获取SSL证书

首先，你需要一个SSL证书。你可以从Let’s Encrypt免费获取，或者购买一个商业证书。

使用Let’s Encrypt获取证书

1. 安装Certbot：

   sudo apt update
   sudo apt install certbot
   

2. 运行Certbot以获取证书：

   sudo certbot --apache
   

   或者，如果你使用的是Nginx：

   sudo certbot --nginx
   

2. 配置Tomcat

假设你已经安装了Tomcat，并且有一个SSL证书文件（例如/etc/letsencrypt/live/yourdomain.com/fullchain.pem）和一个私钥文件（例如/etc/letsencrypt/live/yourdomain.com/privkey.pem）。

2.1 创建Tomcat的server.xml配置文件

编辑Tomcat的server.xml文件，通常位于/etc/tomcat9/server.xml或/etc/tomcat8/server.xml。

找到以下注释掉的SSL连接器配置：

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

取消注释并修改为以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/letsencrypt/live/yourdomain.com/fullchain.pem"
                     certificateKeystorePassword="your_keystore_password"
                     type="RSA" />
        <Certificate certificateKeyFile="/etc/letsencrypt/live/yourdomain.com/privkey.pem"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

注意：

• certificateKeystoreFile 和 certificateKeyFile 的路径需要根据你的证书文件位置进行修改。
• 如果你没有设置keystore密码，可以省略 certificateKeystorePassword 属性。

2.2 重启Tomcat

保存server.xml文件后，重启Tomcat以应用更改：

sudo systemctl restart tomcat9

或者，如果你使用的是Tomcat 8：

sudo systemctl restart tomcat8

3. 验证配置

打开浏览器并访问 https://yourdomain.com:8443，你应该能够看到Tomcat的默认页面，并且浏览器地址栏应该显示一个安全的锁图标。

4. 自动续期证书（可选）

Let’s Encrypt证书通常每90天过期一次。你可以使用Certbot的自动续期功能来确保证书始终有效。

1. 编辑Certbot的续期配置文件：

   sudo nano /etc/letsencrypt/renewal-hooks/deploy/post.sh
   

2. 添加以下内容以重启Tomcat：

   systemctl restart tomcat9
   

3. 确保Certbot的定时任务已启用：

   sudo systemctl enable certbot.service
   sudo systemctl start certbot.service
   

通过以上步骤，你应该能够在Debian系统中成功配置Tomcat以使用SSL证书。