Tomcat SSL证书安装指南

 二维码 176
发表时间:2019-05-18 14:49作者:敖游来源:遨游建站网址:http://www.aoyouwl.com

一、获取SSL证书


1、获取证书文件

在您完成申请数安时代GDCA服务器证书的流程后,登录系统将会下载一个压缩文件,使用Apache_IIS_Tomcat_Server里面的文件;


2、获取私钥证书文件

请找到之前提交csr时生成的.key私钥文件,该文件为证书的私钥,后面配置要用到;


3、合成证书

1)用浏览器打开以下链接: https://www.trustauth.cn/SSLTool/tool/export_keystore.jsp

2)用记事本或者文本编辑器打开上面的证书公钥、证书私钥、中级证书文件,根据下图填入合成证书信息,导出后会下载一个www.domainame.com.jks的文件,保存好这个文件。


二、安装服务器证书


1、配置Tomcat

复制已正确导入认证回复的youdomain.jks文件到Tomcat安装目录下的conf目录,使用文本编辑器打开conf目录下的server.xml文件(操作前备份server.xml,以备错误时恢复)找到并修改以下内容

<!--     

<Connector port="8443" protocol="HTTP/1.1"               

maxThreads="150" SSLEnabled="true" scheme="https" secure="true"   

clientAuth="false" sslProtocol="TLS" />   

-->


默认情况下<Connector port=”8443″……/>是被注释的,配置时需把“<!– –>”去掉,然后对其节点进行相应的修改,需区分tomcat版本来修改。

1)Tomcat 5/6版本:(由于该版本漏洞较多,建议立即升级到tomcat7或更高版本)

2)Tomcat 7/8版本(JDK建议使用1.7_45或以上版本最佳)


<Connector port="443" protocol="HTTP/1.1"

maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

keystoreFile="keystore/www.youdomain.com.jks"   keystorePass="证书密码"

clientAuth="false" sslProtocols = "TLS"/>


3) Tomcat8.5/9版本:


<Connector port="443" protocol="org.apache.coyote.http11.Http11Nio2Protocol" maxThreads="150" SSLEnabled="true" >

<SSLHostConfig >

<Certificate certificateKeystoreFile="conf/www.yourdomain.com.jks" certificateKeystorePassword="密码" type="RSA" />

</SSLHostConfig>

</Connector>


最后保存该配置文件,然后重启Tomcat后再次访问即可。

默认的SSL访问端口号为443,如果使用其他端口号,则您需要使https://yourdomain:port的方式来访问您的站点,防火墙要开放相应的port。


2、访问测试


服务器若部署了睿信SSL证书,浏览器访问时将出现安全锁标志;若部署了恒信企业EV SSL证书,浏览器除了显示安全锁标志,地址栏会变成绿色;


三、服务器证书的备份及恢复


在您成功的安装和配置了服务器证书之后,请务必依据下面的操作流程,备份好您的服务器证书,以防证书丢失给您带来不便。


1、服务器证书的备份

备份服务器证书密钥库文件gdca.jks文件即可完成服务器证书的备份操作。


2、服务器证书的恢复

请参照服务器证书安装部分,将服务器证书密钥库gdca.jks文件恢复到您的服务器上,并修改配置文件,恢复服务器证书的应用。若服务器证书丢失,请联系GDCA重新签发。


文章分类: SSL安装
分享到:
建站知识
建站问题
手机站问题
TWWW.AOYOUWL.COM
以信载商,良心建站。遨游始终秉承“一次建站、终身维护”的宗旨,竭诚为客户提供最优质的互联网服务。遨游建站率先植入seo优化理念,让你的网页更利于搜索引擎抓取,关键词排名更靠前。可仿站、可定制。无论是传统型企业官网、集团型品牌官网,还是营销型网站、电商型网站、定制型网站、特殊行业网站(医疗、教育),全部搞定。我们都将为您提供专业、完善、贴心服务!放弃低质建站模式,让您的网站脱颖而出!
遨游网站建设服务

VIP会员大促销388x250mm.jpg

最新发布
北京-17073547034    广东-17089798455   上海-13818415640    武汉-15997307676    河南-17073547034
全国建站、不分地域。遨游建站始终秉承“一次建站,终身维护”的宗旨,竭诚为全国实体企业转型升级提供助力
无套路建网站;所有技术问题均可在线与我们沟通;签署电子合同,快递发票;人工越来越高,恕不接受上门咨询服务
遨游建站不向灰色敏感、违法违规行业提供网站建设、商城系统定制、小程序制作、SEO优化服务,竞价推广不限
本站布局及所有素材已提交《中国版权保护中心》,切勿镜像。放弃低质建站模式,让你的网站脱颖而出
请简要描述您的需求,我们会在24小时内与您取得联系
姓名
*
电话
*
问题
*
已加密 立刻提交
 
 

QQ咨询图标


微信咨询图标


17073547034


留言咨询图标


二维码图标


返回顶部图标