tomcat8 配置https

tomcat 配置https

过程简单，做一个记录。

tomcat 版本 8.0.32

操作系统 centos7

进入目录

/usr/local/apache-tomcat-8.0.32

生成keystore

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "tomcat.keystore"

密码为

123456

修改

apache-tomecat-8.0.32/conf/server.conf

去掉注释并修改为如下

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="tomcat.keystore"
keystorePass="123456"
clientAuth="false" sslProtocol="TLS" />

执行

systemctl restart tomcat

查看网络监听情况

[root@localhost conf]# netstat -ntlp | grep java
tcp        0      0 127.0.0.1:8005          0.0.0.0:*               LISTEN      13773/java
tcp        0      0 0.0.0.0:8009            0.0.0.0:*               LISTEN      13773/java
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      13773/java
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      13773/java

用https//IP 进行访问，正常。

后记:

若出现ipv6的 监听，关闭之。

echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6