如何在Tomcat上配置SSL

发表于:2007-05-25来源:作者:点击数: 标签:Tomcat何在我们配置ssl
我们的一个项目中用到了tomcat 服务器 ,由于用户对 安全 性有一定的要求,于是我们就用到了ssl。配置也很简单,下面我按步骤加以说明。 1.安装 安装jdk1.4; 安装tomcat,我这里使用的是5.0.9; 到 http://java.sun.com/products/jsse/ 去下载jsse,我用的
  我们的一个项目中用到了tomcat服务器,由于用户对安全性有一定的要求,于是我们就用到了ssl。配置也很简单,下面我按步骤加以说明。
1.安装
  
  • 安装jdk1.4;

  •   
  • 安装tomcat,我这里使用的是5.0.9;

  •   
  • http://java.sun.com/products/jsse/下载jsse,我用的是1.0.3;下载下来后是一个zip包,把里边lib目录下的jar包复制到你的jdk目录下的jre\lib\ext目录中,是三个文件:jsse.jar;.net.jar;jcert.jar

  • 2.配置
      
  • 做一个keystore文件,用下面的命令:

  • %JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore \path\to\my\keystore
       注:-keystore 后边更的就是你的keystore文件,自己取一个就是了。
       
  • 这里我改的是配置文件,该文件在tomcat目录下的config目录里,文件名是:server.xml,修改的部分就是把如下段落的注释去掉就可以了:

  •     <Connector port="8443" 
                   maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
                   enableLookups="false" disableUploadTimeout="true"
                   aclearcase/" target="_blank" >cceptCount="100" debug="0" scheme="https" secure="true" keystorePass="111111" keystoreFile="D:\Tomcat 5.0\conf\.keystore">
          <Factory clientAuth="false" protocol="TLS" />
        </Connector>
        注:keystorePass="111111" keystoreFile="D:\Tomcat 5.0\conf\.keystore"就是我添加进去的配置信息,前边是keystore的密码,后边是文件。
    3.测试
      如果按照上边的步骤做了,就可以测试一下有没有配置成功,在浏览器中输入:
      http://localhost:8443/
    4.资源
      Tomcat:http://jakarta.apache.org/tomcat/ 
      原文:http://jakarta.apache.org/tomcat/tomcat-5.5-doc/ssl-howto.html
      JSSE: http://java.sun.com/products/jsse/
    5.关于作者
      郭建东  gagaghost@gmail.com  msn:gagaghost@hotmail.com

    原文转自:http://www.ltesting.net