您的位置:首页 > 理论基础 > 计算机网络

java环境配置https访问(本地测试)

2018-01-10 15:43 489 查看
1、进入到jdk下的bin目录:cd %JAVA_HOME%/bin 

2:再运行:keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:\test\tomcat.keystore -validity 36500 (D盘要先建好test文件夹,否则会报不存在。参数简要说明:“D:\home\tomcat.keystore”含义是将证书文件的保存路径,证书文件名称是tomcat.keystore
;“-validity 36500”含义是证书有效期,36500表示100年,默认值是90天 “tomcat”为自定义证书名称)。



运行后会提示输入口令
密码任意,此处以123456为例,要记住这个密码,之后在进行server.xml配置时需要使用。

3、输入名字、组织单位、组织、市、省、国家等信息
注意事项:
A、Enter keystore password:
此处需要输入大于6个字符的字符串
B、您的名字和姓氏是什么
这是必填项,并且必须是TOMCAT部署主机的域名或者IP[如:xiaorun.com 或者 192.168.18.111],
就是你将来要在浏览器中输入的访问地址,若是本地的话输入localhost即可。
C、

其余信息可随便输入也可更具实际情况输入也可以不填写直接回车,



出现上面的内容时对照输入信息,如果符合要求则使用键盘输入字母“y”,否则输入“n”重新填写上面的信息
D、



完成上述输入后,直接回车,则可以在你在第二步中定义的位置找到生成的tomcat.keystore文件

4、进入d盘test文件夹下可以看到生成的tomcat.keystore,可以将该文件拷到tomcat目录下也可不拷,只有在第5步的配置中指定该目录即可。

5、进入tomcat文件夹
找到conf目录下的sever.xml并进行编辑
sever.xml中端口8443原来是注释掉的、



        把上面的注释内容换成下面这些内容

[html] view
plain copy

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  

     maxThreads="150" scheme="https" secure="true"  

     clientAuth="false" keystoreFile="D:/AppServer/Tomcat/apache-tomcat-6.0.32/conf/tomcat.keystore"  

     keystorePass="123456" sslProtocol="TLS" />  

注:
方框中的keystore的密码,就是刚才我们设置的“123456”.

编辑完成后关闭并保存sever.xml

6、应用程序HTTP自动跳转到HTTPS
在应用程序中web.xml中加入:(这个我没有实验过,网上写的是可以这样配置的,大家可以试试)

[html] view
plain copy

       <security-constraint>   

       <web-resource-collection >   

              <web-resource-name >SSL</web-resource-name>   

              <url-pattern>/*</url-pattern>   

       </web-resource-collection>  

                               

       <user-data-constraint>   

              <transport-guarantee>CONFIDENTIAL</transport-guarantee>   

       </user-data-constraint>   

</security-constraint>  

注:此项是选填项,若跳过该步,则http,https均可使用

7、Tomcat启动成功后,使用https://localhost:8443 访问页面,页面成功打开即tomcat下的https配置成功。只有访问8443端口号是带https认证的,原来的端口号不受影响若用https://localhost:8080访问8080端口是访问不到的(http://localhost:8082/spring4/index.jsp这个不会认证,https://localhost:8443/spring4/index.jsp这个会认证,而https://localhost:8082/spring4/index.jsp访问不到)

有什么不对的希望大家指正
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  https java 本地 localhost
相关文章推荐