Linux环境下Tomcat如何配置SSL - 问答

在Linux环境下配置Tomcat以支持SSL，可以按照以下步骤进行：

1. 生成SSL证书

首先，你需要一个SSL证书。你可以使用OpenSSL来生成自签名证书，或者从证书颁发机构（CA）获取证书。

生成自签名证书

sudo openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout /etc/ssl/private/tomcat-selfsigned.key -out /etc/ssl/certs/tomcat-selfsigned.crt

在生成过程中，你需要填写一些信息，如国家、州、组织名称等。

2. 配置Tomcat

编辑Tomcat的配置文件server.xml，通常位于/opt/tomcat/conf/server.xml（路径可能因安装位置不同而异）。

找到或添加SSL连接器配置

在<Engine>标签内添加或修改以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/ssl/certs/tomcat-selfsigned.crt"
                     type="RSA" certificateKeystorePassword="your_keystore_password"
                     certificateKeyAlias="tomcat" />
    </SSLHostConfig>
</Connector>

port：SSL连接的端口号，通常是8443。
SSLEnabled：设置为true以启用SSL。
certificateKeystoreFile：证书文件的路径。
certificateKeystorePassword：证书库的密码。
certificateKeyAlias：证书的别名。

3. 配置Tomcat信任自签名证书（可选）

如果你使用的是自签名证书，客户端浏览器会提示不安全连接。你可以将自签名证书导入到客户端的信任库中，或者配置Tomcat信任所有证书（不推荐用于生产环境）。

导入证书到Java信任库

sudo keytool -import -alias tomcat -file /etc/ssl/certs/tomcat-selfsigned.crt -keystore $JAVA_HOME/jre/lib/security/cacerts

默认密码是changeit。

4. 重启Tomcat

保存server.xml文件后，重启Tomcat以应用更改：

sudo systemctl restart tomcat

或者如果你使用的是Tomcat的启动脚本：

sudo /opt/tomcat/bin/shutdown.sh
sudo /opt/tomcat/bin/startup.sh

5. 验证SSL配置

打开浏览器，访问https://your_server_ip:8443，你应该能够看到Tomcat的默认页面，并且浏览器不会提示安全警告（如果你导入了自签名证书）。

通过以上步骤，你就可以在Linux环境下成功配置Tomcat以支持SSL。

0 赞

0 踩