tomcat配置https小经验
1.jdk版本:jdk1.6.0_10
2.环境变量:JAVA_HOME = C:\Program Files\Java\jdk1.6.0_10(本人)
3.打开%JAVA_HOME%\bin (本人)后,用keytool命令
keytool -genkey -alias ctspmts -keyalg RSA -keystore E:/ctspmts.key
提示输入密码,请输入适合自己需求的密码(Tomcat的默认值changeit)
输入相关信息后确认(确认输入"y")
将生成PCKS1.2格式的数字证书于E:/ctspmts.key
4.打开E:\tomcat6.0\conf (显然本人tomcat版本为6.0),配置server.xml文件
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystorePass="ctspmts123" keystoreFile="E:/ctspmts.key" />
5.启动Tomcat,在浏览器中输入https://127.0.0.1:8443/即可访问
如果修改8443端口为443的话,那么输入 https://127.0.0.1/即可访问
(注意机器中装有多个tomcat的话,且在环境变量中设置了CATALINA_HOME,在用startup.bat启动的时候可能启动的是您所配置CATALINA_HOME的tomcat)
6.出现问题a)java.lang.Exception:socket bind failed....
解决方式:如果是端口冲突的话,请改换8080端口(本人修改为8081)
7.出现问题b)java.lang.Exception:No certificate file specified or invalid file format....
解决方式:把tomcat下的bin目录下的tcnative-1.dll删掉,重启一下服务器,再试试。(本人删除tcnative-1.dll后,启动tomcat后OK)
8.备注:由于本机tomcat版本有apache-tomcat-5.5.33,tomcat6.0,apache-tomcat-7.0.11 ,配置https均有效。本机有效地址:
https://127.0.0.1:8443/
https://localhost:8443/
http://127.0.0.1:8080
http://localhost:8080/
9.实践于win7下