服务市场头条
返回服务市场>>
首页 国内资讯 云计算 产品讲解 新鲜干货

通过keytool方式申请Tomcat 6.x SSL证书安装

作者:新网服务市场 浏览:1043 2018-05-30 来源:服务市场转载
SSL

第一步:获取并安装服务器证书

 

    服务器SSL证书由VeriSign、GeoTrust、Thawte系统通过Email方式发送给用户,您将收到三段证书代码,将“您的SSL证书”下面的代码(包括“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”)复制粘贴到文本文档 并保存成 cer格式的文件 如server.cer 。以同样的方法把“XX型SSL中级证书”下面的代码保存成 intermediate.cer把“XX型SSL交叉证书”下面的代码保存成 cross.cer 最后把server.cer、intermediate.cer、cross.cer和server.jks几个文件保存到同一个目录,例如c盘根目录目录下。

 

导入中级证书:

keytool -import -alias intermediate -keystore c:\server.jks -trustcacerts –file c:\intermediate.cer

 

提示“认证已添加至keystore中”则导入成功。

 

导入交叉证书:

 

keytool -import -alias cross -keystore c:\server.jks -trustcacerts -file c:\cross.cer

提示“认证已添加至keystore中” 则导入成功。

 

导入服务器证书:进入Java_JRE\bin目录,如 cd C:\PROGRA~1\Java\jre1.6.0_10\bin,运行如下命令:

keytool -import -alias mykey -keystore c:\server.jks -trustcacerts -file c:\server.cer

输入密码后 提示:“认证回复已安装在 keystore中”说明导入成功。

 

第二步:更新 server.xml配置文件

 

将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容  

           

              

               maxThreads="150" scheme="https" secure="true"               keystoreFile="conf\server.jks" keystorePass="123456"               clientAuth="false" sslProtocol="TLS" />

 

 

下面为配置文件参数说明:

port="443"

SSL访问端口号为443

keystoreFile

私钥库文件 server.jks

keystorePass

私钥库密码 123456

按照以上的步骤配置完成后,重新启动 Tomcat


凡本网注明来源非服务市场的文章,均转载自其它媒体,并不代表本网赞同其观点和对其真实性负责。
若有任何不当请联系我们,将会在24小时内删除。邮箱:market@xinnet.com

关注微信公众号