Tomcat6.0 SSL的配置

Tomcat6.0 SSL 的配置

1. 参考： Tomcat 6.0 自带的文档 docs/ssl-howto.html，详细介绍了配置过程。

2. 目的： 以下详细描述配置过程，仅作为备忘录。

3. 备忘录：

?

Step1，安装 tomcat 6.0.18，此为当前最新版本，需 JDK5.0 或以上。 JDK 安装后，可以在命令行下使用如下命令检测是否成功。

C:\Documents and Settings\new>java -version

?

????? java version "1.6.0_10"

????? Java(TM) SE Runtime Environment (build 1.6.0_10-b33)

????? Java HotSpot(TM) Client VM (build 11.0-b15, mixed mode, sharing)

?

看到以上蓝色信息，则表示 JDK 安装配置成功。

Tomcat 的运行需要配置 JDK_HOME 和 JRE_HOME 环境变量， JRE_HOME 默认等于 JDK_HOME 的值。

?

Step2，创建服务器端 certificate keystore 和自签名 certificate。

?在命令行下使用如下命令：

?C:\Documents and Settings\new>keytool -genkey -alias mykey -keyalg RSA -keystore server.keystore

?输入 keystore 密码：123456

?再次输入新密码:123456

?您的名字与姓氏是什么？

?[Unknown]： dinstone

?您的组织单位名称是什么？

?[Unknown]： advance software ltd.

?您的组织名称是什么？

?[Unknown]： china

?您所在的城市或区域名称是什么？

?[Unknown]： beijing

?您所在的州或省份名称是什么？

?[Unknown]： beijing

?该单位的两字母国家代码是什么

?[Unknown]： cn CN=dinstone, OU=advance software ltd., O=china, L=beijing, ST=beijing, C=cn 正确

????????????????????? 吗？

?[否]： y 输入<mykey>的主密码 （如果和 keystore 密码相同，按回车）：

?

?在 C:\Documents and Settings\new 下可以找到一个文件：server.keystore，其中就包含了自签名的证书。

?

?注意： 这里要求 certificate keystore 和 certificate 的密码一致，此为 Tomcat 的约束。

?

Step3，在%TOMCAT_HOME%目录下新建目录 keystore，并拷贝 server.keystore 到其目录下。

?

Step4，修改%TOMCAT_HOME%/conf/server.xml 文件。添加 https 的 Connector。

<Connector port="8443"

?????????????????? ?minSpareThreads="5"

??????????????????? maxSpareThreads="75"

??????????????????? enableLookups="true"

??????????????????? disableUploadTimeout="true"

??????????????????? acceptCount="100"

??????????????????? maxThreads="200"

??????????????????? scheme="https"

??????????????????? secure="true"

??????????????????? SSLEnabled="true"

??????????????????? keystoreFile="keystore/server.keystore" keystorePass="123456" clientAuth="false"?

??????????????????? sslProtocol="TLS"/>?

?注意：

?????????? keystoreFile 指向文件%TOMCAT_HOME%/keystore/server.keystore 文 件。

?????????? keystorePass 就是刚才生成 certificate keystore 的密码。

?

Step5，测试 Https。访问 https://localhost:8443/，提示有不安全的证书，接受 证书，看到可亲的 tom 猫。