tomcat9升级https

2021-09-14 23:57:50 阅读：253 来源： 互联网

标签：tomcat 端口升级 tomcat9 https pfx com ###

原文：https://blog.hwg1998.com/blog/84

tomcat7已经越来越不够用了，所以今天下午升级了一下tomcat9，然后配置https访问，以防以后用到，特此记录一下。
###背景信息

Tomcat 9强制要求证书别名设置为tomcat。需要使用以下keytool命令将protocol="HTTP/1.1"转换成protocol=“org.apache.coyote.http11.Http11NioProtocol”

keytool -changealias -keystore www.hwg1998.com.pfx -alias alias -destalias tomcat

这里的 www.hwg1998.com.pfx需要替换成自己的证书文件的名字，其他的不用动

###操作步骤

在tomcat目录里面建立一个cert文件夹，然后把证书文件放进去(.pfx)

其实只要随便放一个地方就好了，这里只是问了方便。

然后修改server.xml配置文件
增加https端口设置

<Connector  port="8443"
   	protocol="HTTP/1.1"
   	SSLEnabled="true"
   	maxThreads="150" scheme="https" secure="true"
   	clientAuth="false" sslProtocol="TLS" />

也可以改成默认的端口，我就是用的默认的。默认端口设置方式看下一条

默认https端口设置

<Connector port="443"
   	protocol="HTTP/1.1"
   	SSLEnabled="true"
   	scheme="https"
   	secure="true"
   	keystoreFile="Tomcat安装目录/cert/domain name.pfx" #写上证书文件的绝对路径
   	keystoreType="PKCS12"
   	keystorePass="证书密码"  #证书的密码
   	clientAuth="false"
   	SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
   	ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

提示

记得修改相关的跳转的端口哦

修改web.xml文件
在文件后添加以下内容：

<login-config>
   <auth-method>CLIENT-CERT</auth-method>
   <realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
   <web-resource-collection >
   	<web-resource-name >SSL</web-resource-name>
   	<url-pattern>/*</url-pattern>
   </web-resource-collection>
   <user-data-constraint>
   	<transport-guarantee>CONFIDENTIAL</transport-guarantee>
   </user-data-constraint>
</security-constraint>

###总结
多看官方文档，申请证书的地方一般都给会出相关教程。

标签：tomcat,端口,升级,tomcat9,https,pfx,com,###
来源： https://blog.csdn.net/JustGo_/article/details/120299435

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

tomcat9升级https