记一次因各种需求在Linux中配置tomcat的https自签发证书过程: SSL证书简介 1.公开可信认证机构 例如CA,但是申请一般是收费的,一般几百到几千一年....证书配置过程 1.环境准备 为了成功配置https,你需要具备以下环境: java jdk tomcat 2.JKS格式证书生成 1).打开你的终端或者命令行,输入: keytool -genkey...这里我起名testKey keyalg: 证书算法,RSA validity:证书有效时间,10年 keystore:证书生成的目标路径和文件名,替换成你自己的路径即可,我定义的是/tomcat...其他的可以随便填 3.在tomcat中配置https 1).把keystore证书上传到你的tomcat服务器上(如果你的tomcat在本地,那么不移动也可以),并记下证书所在路径. 2)....cd到tomcat的conf目录下,打开server.xml文件,搜索https找到下面这项: 去掉注释,并将keystoreFile和keystorePass处替换成你自己的证书路径和生成证书时的口令即可
记一次因各种需求在Linux中配置tomcat的https自签发证书过程: SSL证书简介 1.公开可信认证机构 例如CA,但是申请一般是收费的,一般几百到几千一年....证书配置过程 1.环境准备 为了成功配置https,你需要具备以下环境: java jdk tomcat 2.JKS格式证书生成 1).打开你的终端或者命令行,输入: keytool -genkey...这里我起名testKey keyalg: 证书算法,RSA validity:证书有效时间,10年 keystore:证书生成的目标路径和文件名,替换成你自己的路径即可,我定义的是/tomcat...3.在tomcat中配置https 1).把keystore证书上传到你的tomcat服务器上(如果你的tomcat在本地,那么不移动也可以),并记下证书所在路径. 2).cd到tomcat的conf...去掉注释,并将keystoreFile和keystorePass处替换成你自己的证书路径和生成证书时的口令即可.
server.xml tomcat根目录创建cert文件夹,把文件xx.pfx文件放进去 <Connector port=”80″ protocol=”HTTP/1.1″
Tomcat中的证书 1.1 生成keystore # 口令在生成证书时,需要使用 ➜ keytool -genkeypair -alias cas.example.org -keyalg RSA -keystore...~/tomcat-8.5.keystore 输入密钥库口令: (123456) 再次输入新口令: 您的名字与姓氏是什么?...export -alias cas.example.org -keystore ~/tomcat-8.5.keystore -storepass 123456 -rfc -file ~/tomcat-8.5....cer 存储在文件 中的证书 1.4 查看证书 ➜ keytool -printcert -v -file ~/tomcat-8.5.cer 所有者: CN=cas.example.org...2.1 添加证书 ➜ sudo keytool -import -alias cas.example.org -file ~/tomcat.cer -keystore ~/jre/lib/security
Tomcat 证书部署 0 申请证书 ?...1 获取证书 如果申请证书时有填写私钥密码,下载可获得Tomcat文件夹,其中有密钥库 www.domain.com.jks; 如果没有填写私钥密码,证书下载包的Tomcat文件夹中包括密钥库文件www.domain.com.jks...与密钥库密码文件keystorePass.txt 当用户选择粘贴CSR时,不提供Tomcat证书文件的下载,需要用户手动转换格式生成,操作方法如下: 可以通过 Nginx 文件夹内证书文件和私钥文件生成...jks格式证书 转换工具:https://www.trustasia.com/tools/cert-converter.htm 使用工具时注意填写 密钥库密码 ,安装证书时配置文件中需要填写。...要求所有的SSL客户出示安全证书,对SSL客户进行身份验证 keystoreFile 指定keystore文件的存放位置,可以指定绝对路径,也可以指定相对于 (Tomcat安装目录)环境变量的相对路径。
登录GetSSL会员中心, 点击左侧 【 SSL证书管理】, 点击 【查看订单】 ,【下载SSL证书】。选择Tomcat格式, 输入密码 并点击下载。 ?...第一步: 进入Tomcat安装目录, d:/apache-tomcat-8.0.18, 把下载的jks文件放在tomcat安装目录即可。...d:/apache-tomcat-8.0.18/getssl.cn.jks 第二步: 打开tomcat配置文件 conf/server.xml tomcat默认一般是8080端口或者 80端口,先找到这一段...【 jks 文件名需要修改】 keystorePass=”123456″ 【jks密码】 注意事项: 防火墙要允许443端口 使用CDN,需要让CDN服务商安装SSL Tomcat...修改DHE大小 -Djdk.tls.ephemeralDHKeySize=2048 Tagged:ssl安装教程tomcat安装SSL证书 Related Articles (adsbygoogle
前言 前一阵用子域名解析了一个服务,发现开启https后,浏览器报错证书无效,于是我专门为子域名申请了证书,我的需求是通过不同的域名访问同一个tomcat,经过一番折腾后,终于实现了这个需求。...实现过程 我的tomcat版本是9.0,其他版本的应该也是这样配置。...打开conf/server.xml文件 配置证书信息 找到<Connector port="443"标签,在标签内部添加下述代码: <!...="<em>证书</em>1文件.jks" certificateKeystorePassword="<em>证书</em>密码"...="<em>证书</em>2文件.jks" certificateKeystorePassword="<em>证书</em>密码"
执行成功后:在/etc/letsencrypt/live/xx.com 目录下有5个文件 /etc/letsencrypt/live/janeyork.qicp.vip cert.pem 服务器证书...chain.pem 根证书中继证书 fullchain.pem ssl证书 privkey.pem 私钥key 我们需要的是3和4,将他们转化为tomcat支持的.jks 进入目录 cd /etc...: #/bin/sh #续期 说明:只用renew的话,会先检查证书是否需要更新,大概是距离到期还有三天或者十几天之内才会执行更新,否则会提示不需要更新。...(昨天更新了证书,今天直接用renew,提示不允许更新) #这里方便测试,增加参数--force-renew,能够强制立即更新,官网好像有命令可以用于test #....表示把标准错误输出重定向到与标准输出一致,即xxx.log 详细crontab:https://blog.csdn.net/qq_31708763/article/details/86516523 友情推荐: Linux
第一步:生成证书 命令行输入: keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "d:\tomcat.keystore" 图片...将生成好的证书存放到指定位置,我存放在D盘 第二步:配置Tomcat 到tomcat的安装目录,找到conf下的server.xml文件,配置https信息 <Connector port="8443"..." secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="d:/<em>tomcat</em>.keystore
今天工作中需要给tomcat7配置SSL证书,以使用https访问tomcat服务。...tomcat7配置SSL证书 从GoDaddy买来的证书包括3个文件,test.com.key, test.com.crt, godaddy_intermediate.crt。...最后在tomcat7的server.xml修改配置。...-.html https://sg.godaddy.com/zh/help/tomcat-4x5x6x-renew-a-certificate-5355 https://tomcat.apache.org.../tomcat-7.0-doc/ssl-howto.html
\tools.jar image.png 测试jdk1.8.0_241是否安装成功,使用下面两个命令测试 java -version javac -version image.png (3)、安装配置Tomcat...9.0.34 SSL证书 下载 Tomcat 9.0.34:https://tomcat.apache.org/download-90.cgi image.png 安装 Tomcat 9.0.34:直接点击...apache-tomcat-9.0.34.exe 进行安装,保持默认即可,除非有特殊需求 安装完后,在浏览器网址栏搜索:http://localhost:8080,测试 Tomcat 9.0.34 是否安装成功...,成功显示如下: image.png 修改 Tomcat 9.0.34 配置,配置SSL证书 SSL证书目录 image.png 进入 C:\Program Files\Apache Software...9.0.34 ,在浏览器中输入 https://域名:8443 测试正确结果如下: image.png 到此,Tomcat 9.0.34 的 SSL 证书配置完成。
在linux上安装tomcat可以直接在linux服务器上通过wget方式直接下载tomcat,也可以把本地的tomcat上传到服务器。由于本人之前下载过tomcat,就直接从电脑上上传到服务器。...***:/usr/local/tomcat//apache-tomcat-7.0.77.tar.gz 简单说一下 scp 上传 /Users/dalaoyang/downloads/apache-tomcat...接下来是要在linux服务器上操作的: 创建一个tomcat目录,位置可以根据自己情况选择 mkdir /usr/local/tomcat 将上传的tomcat复制到上面目录 cp apache-tomcat...-7.0.77.tar.gz /usr/local/tomcat/ 进入tomcat目录 cd /usr/local/tomcat/ 解压tomcat tar -zxvf apache-tomcat-7.0.77....tar.gz 下面是启动tomcat: 进入tomcat的bin目录 cd /usr/local/tomcat/apache-tomcat-7.0.77/bin/ 启动tomcat .
前言:还是和以前一样,linux安装软件的目录都是data目录 1.进入data目录,创建tomcat目录并进入该目录 cd /data mkdir tomcat cd tomcat 2.上传 "apache-tomcat...iMKbe0u2j1xg 3.解压tomcat tar -zxvf apache-tomcat-9.0.58.tar.gz 4.重命名一下,为了以后运行多个tomcat做准备。...mv apache-tomcat-9.0.58 apache-tomcat-9.0.58-demo 5.进入bin目录 cd /data/tomcat/apache-tomcat-9.0.58-demo...12.再启动一下tomcat;打开tomcat网址:192.168.47.131:8080 ./catalina.sh run 阿帕奇的可爱小猫咪出现了,有点审美,但是不多。.../startup.sh & 14.查看tomcat状态 ps -ef|grep tomcat tips: 1.可以启动tomcat的时候自动让他解压,要是有什么奇怪问题,那就推荐手动解压一下看看 unzip
生成证书: Keytool: 生成数字证书:自签名X509证书 PS F:\开发工具\apache-tomcat-9.0.11\conf> keytool -genkeypair -keyalg RSA...org.windwant.com:8443 org.windwant.com 需要在host文件里进行配置;127.0.0.1 org.windwant.com 导出: PS F:\开发工具\apache-tomcat...秘钥库使用两种方式: >1 证书转换为pkcs12(个人信息交换文件)格式,可以作为秘钥库或者信任库使用: tomcat配置keystoreFile="conf/ca.p12" [root@zookeeper...Certificate fingerprint (SHA1): A9:34:42:EE:AC:9C:06:E0:2B:AF:91:64:20:7F:10:FB:0A:40:07:DD >2 生成keystore:tomcat...cert]# keytool -importcert -trustcacerts -alias localhost -file ca.cer -keystore ca.store 配置tomcat: 对于端口
1.卸载 到tomcat的安装目录 rm -rf /usr/java/tomcat/apache-tomcat-8.5.31 2.安装 从官网上下载linux版本的tomcat(apache-tomcat...-8.5.31.tar.gz) 通过ftp或者rz命令上传到linux 我的tomcat装到/usr/local目录下,在/usr/local目录下新建tomcat文件夹 mkdir /usr/local...三、重启Linux服务器 reboot 四、进入到Tomcat下的logs目录,动态查看日志文件,退出查看日志使用 :Ctrl+Z tail -f catalina.out...ssl证书
Tomcat 8.5 以上版本支持 SNI ( 同IP可以安装多个证书 ), 至少 jre 7 以上版本 <Connector port="8443" protocol="org.apache.coyote.http11....Http11Nio2Protocol" maxThreads="150" SSLEnabled="true" defaultSSLHostConfigName="<em>tomcat</em>.getssl.cn" >... <Certificate certificateKeystoreFile="conf/getssl.cn.jks...certificateKeystorePassword="123456" type="RSA" /> // 其他站点复制多个 SSLHostConfig 使用Apache证书安装...具体的配置参数请参考 tomcat官方文档 https://tomcat.apache.org/tomcat-9.0-doc/config/http.html (adsbygoogle = window.adsbygoogle
新建目录 mkdir /usr/local/tomcat 2. 位移至此目录 cd /usr/local/tomcat/ 3....下载tomcat文件,具体版本可自行选择,这里我用的是8.0.30 wget https://archive.apache.org/dist/tomcat/tomcat-8/v8.0.30/bin/apache-tomcat...修改tomcat的端口 cd /usr/local/tomcat/apache-tomcat-8.0.30/conf/ 找到server.xml文件 执行编辑命令 vim server.xml tomcat...启动tomcat 位移到bin文件夹内 cd /usr/local/tomcat/apache-tomcat-8.0.30/bin/ 启动tomcat ....关闭tomcat 位移到bin文件夹内 cd /usr/local/tomcat/apache-tomcat-8.0.30/bin/ 执行关闭命令 ./shutdown.sh 8.
Tomcat、Weblogic、JBoss等Web服务软件,一般使用Java提供的密码库。...判断证书文件是文本格式还是二进制格式 您可以使用以下方法简单区分带有后缀扩展名的证书文件: .DER或.CER文件: 这样的证书文件是二进制格式,只含有证书信息,不包含私钥。....PFX或.P12文件: 这样的证书文件是二进制格式,同时包含证书和私钥,且一般有密码保护。...JKS 和 PFX 相互转化 PFX格式证书文件和JKS格式证书相互转化可以使用JDK中自带的keytool工具。...export -out server.pfx -inkey server.key -in server.crt > 欢迎关注 “后端老鸟” 公众号,接下来会发一系列的专题文章,包括Java、Python、Linux
欢迎访问我的个人博客网站:http://www.yanmin99.com/ 一、tomcat安装 1、下载JDK和Tomcat //通过wget下载 wget http://mirrors.tuna.tsinghua.edu.cn.../apache/tomcat/tomcat-8/v8.5.4/bin/apache-tomcat-8.5.4.tar.gz wget http://download.oracle.com/otn-pub.../java/jdk/8u131-b11/d54c1d3a095b4ff2b6607d096fa80163/jdk-8u131-linux-x64.tar.gz?...AuthParam=1498630374_ed6e8b60e10c2fa6bd317a72378bf086 “` ·bin //存放Tomcat的命令脚本文件 ·conf //存放Tomcat服务器的各种配置文件...资源的存放目录 ·work //Tomcat的工作目录 “` 11、webapps目录结构 webapps -- web应用所在目录 |--- html
领取专属 10元无门槛券
手把手带您无忧上云