开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

在tomcat 8.5中使用CLIENT-CERT保护8.5资源

Tomcat 8.5中使用CLIENT-CERT保护资源

基础概念

CLIENT-CERT是SSL/TLS客户端认证的一种方式，它要求客户端提供有效的数字证书来验证身份。在Tomcat中配置CLIENT-CERT认证可以提供比基本认证或表单认证更高级别的安全性。

相关优势

强身份验证：基于数字证书的认证比用户名/密码更安全
不可否认性：证书可以证明特定用户执行了特定操作
自动会话管理：证书信息可以在整个会话中保持
与SSL/TLS集成：提供传输层加密

配置步骤

1. 准备证书

首先需要准备：

服务器证书
客户端证书
证书颁发机构(CA)证书

2. 配置Tomcat的server.xml

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="true" sslProtocol="TLS"
           keystoreFile="conf/server.keystore" keystorePass="changeit"
           truststoreFile="conf/server.truststore" truststorePass="changeit" />

关键参数：

clientAuth="true"：要求客户端证书
keystoreFile：服务器密钥库
truststoreFile：信任库（包含CA证书）

3. 配置web.xml

在需要保护的web应用的WEB-INF/web.xml中添加：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>
        <url-pattern>/secure/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>*</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

<login-config>
    <auth-method>CLIENT-CERT</auth-method>
</login-config>

4. 配置角色映射

在conf/tomcat-users.xml中添加用户角色映射：

<user username="CN=Client User, OU=IT, O=Company, L=City, ST=State, C=US" 
      roles="manager-gui,admin-gui" />

常见问题及解决方案

问题1：客户端证书不被信任

原因：客户端证书的颁发机构不在服务器的信任库中

解决：

将CA证书导入服务器的信任库
确保server.xml中配置了正确的truststoreFile

问题2：SSL握手失败

原因：可能是不支持的协议或密码套件

解决：在server.xml中添加协议和密码套件配置：

<Connector ...
           sslEnabledProtocols="TLSv1.2,TLSv1.3"
           ciphers="TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,..." />

问题3：证书中的CN不匹配

原因：证书主题名称与预期不符

解决：

确保证书主题包含正确的信息
在tomcat-users.xml中使用正确的DN格式

应用场景

企业内部系统：需要高安全级别的内部管理系统
B2B集成：企业间系统集成时的安全认证
金融服务：需要强身份验证的金融应用
政府系统：对安全性要求高的政府应用

最佳实践

使用强密码保护密钥库和信任库
定期轮换证书
使用TLS 1.2或更高版本
限制支持的密码套件
在生产环境中禁用弱协议（如SSLv3）

通过以上配置，您可以在Tomcat 8.5中有效地使用CLIENT-CERT认证来保护您的资源。

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

在eclipse中使用Tomcat8.5时，出现了如下错误：

解决办法：在建立Tomcat服务时,eclipse会自动生成一个Servers的项目. 在这个项目中,找到你部署项目的服务文件夹.

5.2K2 0

Tomcat与JDK版本对应关系，Tomcat各版本特性

不同版本的Servlet和JSP规范可使用不同版本的Apache Tomcat。...它建立在Tomcat 8.0.x和8.5.x之上，并实现了Servlet 4.0，JSP 2.3，EL 3.0，WebSocket 1.1 和JASPIC 1.1规范（Java EE 8平台要求的版本）...除此之外，它还包括以下重要改进：一个单一的公共资源实现，以替换早期版本中提供的多个资源扩展功能。...（当时无法创建稳定的Tomcat 9.0版本，在几年后才确定了Tomcat 9的Java EE规范）。 Tomcat 8.5被认为是Tomcat 8.0的替代品。...除此之外，它还包括以下改进：内存使用优化先进的IO功能重构集群 Tomcat 6的用户应该知道Tomcat 6现在已经停止开发。

9K2 0

tomcat各版本的区别

各版本要求 Apache Tomcat 9.X Apache Tomcat 9.倍的发展是当前的焦点。它建立在Tomcat 8.0。 8.5 x和。...除了 ,它包括以下重大改进: 一个单一的、常见的资源实现替换多个资源早期版本中提供扩展功能。...Tomcat 8.5被认为是替代Tomcat 8.0。请参考迁移向导迁移到指导 Tomcat 8.5。 Apache Tomcat 8.5。...Tomcat 8.5.x被移除: 生物的实现HTTP和美国连接器支持Comet API 在许多领域有重大变化在引擎盖下,导致改进的性能、稳定性和总体拥有成本。...x应该升级到Tomcat 8.5。 x或更高版本。 Apache Tomcat 7.X Apache Tomcat 7.倍建立在改进了 Tomcat 6.0。

4.5K2 0

tomcat配置https

1、开启使用https协议编辑tomcat目录下的conf/server.xml文件 <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true...false" sslProtocol="TLS" keystoreFile="keystore/SSL.jks" keystorePass="XXXX" /> keystoreFile:证书路径(相对与tomcat...主目录，例如：conf/SSL.jks) keystorePass：证书密码 2、强制使用https协议在 tomcat主目录的 conf/web.xml 中的 CLIENT-CERT Client

2.2K2 0

网站HTTP升级HTTPS完全配置手册

但现在情况不同了，在Google的坚持努力下，同时HTTPS也在安全性、搜索引擎友好方面具有不小的优势，目前Top 100的网站中已经有81家网站默认使用了HTTPS。...OV通配符证书，也就是一张证书可以保护 *.grapecity.com.cn 下的所有子域名。...重启 Apache Tomcat Tomcat 支持JKS格式证书，但从Tomcat7开始也支持PFX格式证书，两种格式任选其一在Tomcat的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert...-- Authorization setting for SSL --> CLIENT-CERT 资源，也请将http协议头删除，否则会给你带来一些“惊喜”。

3.1K0 0

网站HTTP升级HTTPS完全配置手册

但现在情况不同了，在Google的坚持努力下，同时HTTPS也在安全性、搜索引擎友好方面具有不小的优势，目前Top 100的网站中已经有81家网站默认使用了HTTPS。...OV通配符证书，也就是一张证书可以保护 *.grapecity.com.cn 下的所有子域名。...重启 Apache Tomcat Tomcat 支持JKS格式证书，但从Tomcat7开始也支持PFX格式证书，两种格式任选其一在Tomcat的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert...-- Authorization setting for SSL --> CLIENT-CERT 资源，也请将http协议头删除，否则会给你带来一些“惊喜”。

3.7K3 0

windows安装tomcat8注册为服务的正确姿势并设置开机自启实践笔记

windows安装tomcat8注册为服务的正确姿势并设置开机自启实践笔记我使用windows10专业版1909 我使用apache-tomcat-8.5.34 0.对tomcat做了哪些 0.1...`增加静态资源的缓存` 0.6.`改内存` 0.7....10.加编码UTF-8 11.重启搞定tomcat基本常见问题我使用windows10专业版1909 我使用apache-tomcat-8.5.34 电脑只注册一个tomcat服务，这篇文章没问题，....post提交长度修改 0.4.改访问端口 0.5.增加静态资源的缓存 0.6.改内存 0.7.加编码UTF-8 默认服务名:Tomcat8 默认服务显示名称:Apache Tomcat 8.5 Tomcat8...的端口的话，把这边的8080改为你想要的端口在重启生效 8.2.增加静态资源的缓存,我们一般改为100000 <Resources cachingAllowed="true" cacheMaxSize=

4.4K2 0

Tomcat 8.5 环境搭建指南

无论您是新手还是有经验的开发人员，本文都将帮助您轻松地搭建Tomcat 8.5环境。...环境搭建以下是搭建Tomcat 8.5环境的步骤：步骤1：下载Tomcat 8.5 首先，您需要从Tomcat官方网站（http://tomcat.apache.org）下载Tomcat 8.5的安装包...在Windows上，转到Tomcat的安装目录，找到“bin”文件夹，然后运行“startup.bat”脚本。在Linux上，打开终端，导航到Tomcat的安装目录，然后运行以下命令： ....步骤7：关闭Tomcat 当您完成使用Tomcat时，您可以关闭它以释放系统资源。在Windows上，转到Tomcat的安装目录，找到“bin”文件夹，然后运行“shutdown.bat”脚本。...在Linux上，打开终端，导航到Tomcat的安装目录，然后运行以下命令： ./shutdown.sh 总结恭喜！您已成功搭建了Tomcat 8.5环境。

1.9K2 0

面试被问Nginx服务器之负载均衡策略

注意：在轮询中，如果服务器down掉了，会自动剔除该服务器。缺省配置就是轮询策略。此策略适合服务器配置相当，无状态且短平快的服务使用。...:8083 max_fails=3 fail_timeout=20s; #tomcat 9.0 } 注意：在nginx版本1.3.1之前，不能在ip_hash中使用权重（weight）。...同一个资源多次请求，可能会到达不同的服务器上，导致不必要的多次下载，缓存命中率不高，以及一些资源时间的浪费。...而使用url_hash，可以使得同一个url（也就是同一个资源请求）会到达同一台服务器，一旦缓存住了资源，再此收到请求，就可以从缓存中读取。...在实际运用中，需要根据不同的场景选择性运用，大都是多种策略结合使用以达到实际需求。

6481 0

https配置

OV通配符证书，也就是一张证书可以保护 *.baidu.com 下的所有二级子域名 1.3....Apache 在Apache的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。...Tomcat Tomcat 支持JKS格式证书，但从Tomcat7开始也支持PFX格式证书，两种格式任选其一在Tomcat的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。...Tomcat 在conf/web.xml中的前加入 CLIENT-CERT <realm-name

2.8K4 0

如何免费将网站改成HTTPS访问

点击部署，可以通过使用 SSL 证书控制台提供的自动部署功能，将证书自动部署到云资源。轻量服务器支持特定镜像实例的自动部署，我这里使用的基础镜像，所以这里无法使用自动部署，只能手动部署。...证书下载在控制台点击下载，会弹出支持的服务证书证书，我使用的是Tomcat，所以下载Tomcat的pfx证书。...修改server.xml在Tomcat的server.xml配置文件中，在Service节点中新增一个Connector。...重启验证然后重启tomcat，使用https访问成功。4. HTTP重定向HTTPS在Tomcat配置目录下找到web.xml文件，在后面换行，添加以下内容。...-- Authorization setting for SSL --> CLIENT-CERT Client Cert

1.2K2 0

容器化技术之Docker-从入地到上天

0x03 Docker快速部署Tomcat 「docker pull tomcat:8.5-jdk8-openjdk」 :8.5-jdk8-openjdk表示镜像的tag，如果不加:8.5-jdk8-openjdk.../usr/local/tomcat目录，我们可以在容器内执行一些命令。...也可以使用官方的，不过有可能官方的访问不了页面资源（404），这是因为镜像内部的webapps目录是空的，但它里面有webaaps.dist目录，需要把webaaps.dist里面的内容拷贝到webapps...使用「--link」创建web容器，使其连接db容器： docker run -d --name web --link db tomcat:8.5-jdk8-openjdk 然后进入到该容器内部，...docker run -d -p 8001:8080 --name app1 -v /usr/webapps:/usr/local/tomcat/webapps xblzer/tomcat:8.5 在宿主机

8402 0

【NGINX入门】5.Nginx实现负载均衡的6种方式及配置

注意：在轮询中，如果服务器down掉了，会自动剔除该服务器。缺省配置就是轮询策略。此策略适合服务器配置相当，无状态且短平快的服务使用。...:8083 max_fails=3 fail_timeout=20s; #tomcat 9.0 } 注意：在nginx版本1.3.1之前，不能在ip_hash中使用权重（weight）。...同一个资源多次请求，可能会到达不同的服务器上，导致不必要的多次下载，缓存命中率不高，以及一些资源时间的浪费。...而使用url_hash，可以使得同一个url（也就是同一个资源请求）会到达同一台服务器，一旦缓存住了资源，再此收到请求，就可以从缓存中读取。...在实际运用中，需要根据不同的场景选择性运用，大都是多种策略结合使用以达到实际需求。

3.9K3 0

Linux下安装Tomcat服务器和部署Web应用

使用工具 winSCP,XShell 操作步骤一、下载和上传 1.下载tomcat 我这里下载的是tomcat8.5，网址是https://tomcat.apache.org/download-80....-8.5.35 /usr/tomcat8.5,进入tomcat8.5/conf目录->cd tomcat8.5/conf，修改server.xml文件，vim server.xml,修改8080端口为80...2.2.3测试tomcat是否正常工作 cd /usr/tomcat8.5/bin 进入tomcat的bin路径，....文件进行查看，如下图所示三部署JavaWeb应用到Tomcat服务器首先需要打war包,右击项目选择”Export…”,如下左图所示，我使用的ide是 eclipse 生成war包后使用winSCP...输入http://服务器ip:tomcat端口/项目名/资源url进行访问，如果浏览器显示预期结果则tomcat项目部署成功！

2.4K3 0

证书安装指引之Tomcat 证书部署原

Tomcat 证书部署 0 申请证书 ?...jks格式证书转换工具：https://www.trustasia.com/tools/cert-converter.htm 使用工具时注意填写密钥库密码，安装证书时配置文件中需要填写。...（如果申请证书时有填写私钥密码，密钥库密码即私钥密码，否则填写密钥库密码文件中的密码） sslProtocol 指定套接字（Socket）使用的加密/解密协议，默认值为TLS 3 http自动跳转https...在后面，，也就是倒数第二段里，加上这样一段 CLIENT-CERT Client

1.8K2 0

linux 安装配置tomcat8，linux安装配置多个tomcat，linux安装部署2个以上tomcat

####tomcat8.5-8080 TOMCAT_HOME_0=/tomcat/tomcat8.5-8080 CATALINA_HOME_0=/tomcat/tomcat8.5-8080 CATALINA_BASE...TOMCAT_HOME_1=/tomcat/tomcat8.5-8081 CATALINA_HOME_1=/tomcat/tomcat8.5-8081 CATALINA_BASE_1=/tomcat/tomcat8.5.../tomcat8.5-8082 CATALINA_HOME_2=/tomcat/tomcat8.5-8082 CATALINA_BASE_2=/tomcat/tomcat8.5-8082 export...TOMCAT_HOME_2 CATALINA_HOME_2 CATALINA_BASE_2 立即生效命令 source /etc/profile 3.修改catalina.sh（建议使用xftp...如果没有执行权限在bin文件夹下执行以下代码 chmod 777 *.sh 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/137277.html原文链接：https

5.4K2 0

基于Docker构建CentOS7_Java8_Tomcat8.5 的镜像及Web应用的部署

WSL特别有助于web开发人员以及使用Bash和linux优先工具(例如。Ruby, Python)在Windows上使用它们的工具链，并确保开发环境和生产环境之间的一致性。...在不修改或中断Windows安装的情况下，将语言和编译器导入Linux环境。我们推荐使用WsL2。...以上，RHEL7的内核默认在3.0以上，不满足可以单独升级系统内核。...使用 commit构建基础环境镜像：拉取一个centOS_7&jdk_1.8的镜像，基于该镜像启动容器后装一个tomcat8.5，另存为一个新镜像。...See "systemctl status tomcat.service" and "journalctl -xe" for details. ## 日志消息写到文本里，在文本里排查问题： cat log

7350 0

基于Docker构建CentOS7_Java8_Tomcat8.5 的镜像及Web应用的部署

WSL特别有助于web开发人员以及使用Bash和linux优先工具(例如。Ruby, Python)在Windows上使用它们的工具链，并确保开发环境和生产环境之间的一致性。...在不修改或中断Windows安装的情况下，将语言和编译器导入Linux环境。我们推荐使用WsL2。...以上，RHEL7的内核默认在3.0以上，不满足可以单独升级系统内核。...使用 commit构建基础环境镜像：拉取一个centOS_7&jdk_1.8的镜像，基于该镜像启动容器后装一个tomcat8.5，另存为一个新镜像。...See "systemctl status tomcat.service" and "journalctl -xe" for details. ## 日志消息写到文本里，在文本里排查问题：cat log

7063 0

Java项目实践，部署Tomcat应用http升级https

3、Tomcat中安装https证书以Tomcat 7为例说明安装步骤：（1）、解压已下载保存到本地的Tomcat证书文件。解压后您将看到文件夹中有2个文件，您可为两个证书文件重命名。...（2）、在Tomcat安装目录下新建cert目录，将解压的证书和密码文件拷贝到cert目录下。（3）、修改配置文件server.xml，并保存。...如果使用其他端口号，则您需要使用https://yourdomain:port的方式来访问您的网站。...在文件后添加以下内容： CLIENT-CERT Client

1.5K2 0

第二章：项目环境搭建【基于Servlet+JSP的图书管理系统】

环境搭建 1.项目工具本项目涉及到的工具都有在云盘提供，自行下载即可 JDK8 IDEA2021 Tomcat8.5 MySQL的客户端工具SQLYog … 2.项目搭建通过IDEA创建...选择maven-archetype-webapp 设置项目的基础信息 3.基本配置 3.1 JDK配置 JDK使用的是JDK8。...先通过提供的Tomcat压缩文件。在本地解压缩一个Tomcat环境。我就在E盘的Tomcat目录下放了一个Tomcat8.5的环境。...表示Tomcat配置成功启动Tomcat在控制台看到的乱码情况，我们只需要调整下配置文件中的编码方式调整logging.properties中的如下编码方式为GBK即可搞定 4.项目结构...登录页面效果：首先我们需要拷贝相关的静态资源文件 css js 图片插件然后在webapp目录下创建login.jsp文件。

2923 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭