Debian系统下Tomcat如何配置SSL证书

在Debian系统下配置Tomcat的SSL证书，可以按照以下步骤进行：

1. 安装Tomcat

如果你还没有安装Tomcat，可以使用以下命令进行安装：

sudo apt update
sudo apt install tomcat9

2. 生成SSL证书

你可以使用OpenSSL来生成自签名的SSL证书。以下是生成自签名证书的命令：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/tomcat-selfsigned.key -out /etc/ssl/certs/tomcat-selfsigned.crt

在执行上述命令时，你需要提供一些信息，如国家、州、城市、组织名称等。

3. 配置Tomcat

编辑Tomcat的SSL配置文件/etc/tomcat9/server.xml，找到以下注释掉的SSL连接器配置：

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

取消注释并修改为以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/ssl/private/tomcat-selfsigned.key"
                     certificateKeystorePassword="your_keystore_password"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

注意：

• certificateKeystoreFile：指定你的私钥文件路径。
• certificateKeystorePassword：指定你的私钥文件密码。

4. 配置Tomcat信任自签名证书

为了让Tomcat信任自签名的证书，你需要将自签名证书导入到Tomcat的信任库中。首先，创建一个信任库文件：

sudo keytool -import -alias tomcat-selfsigned -file /etc/ssl/certs/tomcat-selfsigned.crt -keystore /etc/ssl/certs/tomcat-selfsigned.jks -storepass your_truststore_password

然后，在server.xml中配置信任库：

<SSLHostConfig>
    <Certificate certificateKeystoreFile="/etc/ssl/private/tomcat-selfsigned.key"
                 certificateKeystorePassword="your_keystore_password"
                 type="RSA" />
    <Truststore file="/etc/ssl/certs/tomcat-selfsigned.jks"
               type="JKS"
               password="your_truststore_password" />
</SSLHostConfig>

5. 重启Tomcat

最后，重启Tomcat以应用更改：

sudo systemctl restart tomcat9

6. 验证SSL配置

打开浏览器，访问https://your_server_ip:8443，你应该能够看到Tomcat的默认页面，并且浏览器会显示安全警告，因为这是一个自签名证书。

通过以上步骤，你就可以在Debian系统下成功配置Tomcat的SSL证书。