Tomcat6.0 SSL的配置

Tomcat6.0 SSL 的配置

1. 参考： Tomcat 6.0 自带的文档 docs/ssl-howto.html，详细介绍了配置过程。

2. 目的： 以下详细描述配置过程，仅作为备忘录。

3. 备忘录：

 

Step1，安装 tomcat 6.0.18，此为当前最新版本，需 JDK5.0 或以上。 JDK 安装后，可以在命令行下使用如下命令检测是否成功。

C:\Documents and Settings\new>java -version

 

      java version "1.6.0_10"

      Java(TM) SE Runtime Environment (build 1.6.0_10-b33)

      Java HotSpot(TM) Client VM (build 11.0-b15, mixed mode, sharing)

 

看到以上蓝色信息，则表示 JDK 安装配置成功。

Tomcat 的运行需要配置 JDK_HOME 和 JRE_HOME 环境变量， JRE_HOME 默认等于 JDK_HOME 的值。

 

Step2，创建服务器端 certificate keystore 和自签名 certificate。

 在命令行下使用如下命令：

 C:\Documents and Settings\new>keytool -genkey -alias mykey -keyalg RSA -keystore server.keystore

 输入 keystore 密码：123456

 再次输入新密码:123456

 您的名字与姓氏是什么？

 [Unknown]： dinstone

 您的组织单位名称是什么？

 [Unknown]： advance software ltd.

 您的组织名称是什么？

 [Unknown]： china

 您所在的城市或区域名称是什么？

 [Unknown]： beijing

 您所在的州或省份名称是什么？

 [Unknown]： beijing

 该单位的两字母国家代码是什么

 [Unknown]： cn CN=dinstone, OU=advance software ltd., O=china, L=beijing, ST=beijing, C=cn 正确

                      吗？

 [否]： y 输入<mykey>的主密码 （如果和 keystore 密码相同，按回车）：

 

 在 C:\Documents and Settings\new 下可以找到一个文件：server.keystore，其中就包含了自签名的证书。

 

 注意： 这里要求 certificate keystore 和 certificate 的密码一致，此为 Tomcat 的约束。

 

Step3，在%TOMCAT_HOME%目录下新建目录 keystore，并拷贝 server.keystore 到其目录下。

 

Step4，修改%TOMCAT_HOME%/conf/server.xml 文件。添加 https 的 Connector。

<Connector port="8443"

                    minSpareThreads="5"

                    maxSpareThreads="75"

                    enableLookups="true"

                    disableUploadTimeout="true"

                    acceptCount="100"

                    maxThreads="200"

                    scheme="https"

                    secure="true"

                    SSLEnabled="true"

                    keystoreFile="keystore/server.keystore" keystorePass="123456" clientAuth="false" 

                    sslProtocol="TLS"/> 

 注意：

           keystoreFile 指向文件%TOMCAT_HOME%/keystore/server.keystore 文 件。

           keystorePass 就是刚才生成 certificate keystore 的密码。

 

Step5，测试 Https。访问 https://localhost:8443/，提示有不安全的证书，接受 证书，看到可亲的 tom 猫。