关于Tomcat中配置https协议（使用axis容器）

1. 配置Tomcat目录 ％TOMCAT_HOME％/conf下面的server.<wbr>xml文件，在文件中加入如下xml内容：</wbr>

< Connector port =" 8443 " protocol =" HTTP/1.1 " SSLEnabled =" true "

maxThreads =" 150 " scheme =" https " secure =" true " clientAuth =" true " sslProtocol =" TLS " keystoreFile =" /conf/server.<wbr>keystore</wbr> " keystorePass =" changeit " truststoreFile =" /conf/server.<wbr>truststore</wbr> " truststorePass =" changeit "

/>

部分属性语句解释如下：

I ． clientAuth =" true " 表示是否需要验证客户端<wbr>身份（即客户端在访问服务的时候需要提供密钥库文件</wbr> xxx.<wbr>keystore</wbr> ）， true 表示需要， false 表示不需要，<wbr>若选择</wbr> false, 则需去掉语句： truststoreFile =" /conf/server.<wbr>truststore</wbr> " truststorePass =" changeit "

ii ． keystoreFile =" /conf/<wbr>server.keystore</wbr> " 表示服务器端密钥库文件为

％ TOMCAT_HOME ％ /conf 目录下面的文件 serve<wbr>r.keystore</wbr> ，用来提供给客户端验证服务器端身份 key<wbr>storePass</wbr> =" changeit " 则表示该密钥库文件的<wbr>密码为</wbr> changeit

iii. truststoreFile =" /conf/server.<wbr>truststore</wbr> " 表示服务器端的信任库文件为 ％ TOMCAT_HOME ％ /conf 目录下面的文件 serve<wbr>r.truststore, </wbr> 用来表示服务器端所信任的客户端， truststorePass <wbr>="</wbr> changeit " 表示该信任库的密码为 changeit

若添加的内容中属性选择为 clientAuth =" false " <wbr>，则配置完成后在浏览器输入</wbr> https://<wbr>localhost:8443/axis</wbr> 则浏览器将提示证书未被信任，点击继续则可查看部署在 axis 上<wbr>的服务</wbr>

若添加的内容中属性选择为 clientAuth =" true " ，<wbr>则无法通过直接访问</wbr> https://localhost:<wbr>8443/axis</wbr> 查看部署的服务 ( 因为浏览器未提供密钥库文件 <wbr>)</wbr>

2. 编写客户端程序访问部署的服务时应注意在运行时以参数的形式<wbr>提供给客户端程序密钥库文件和信任库文件，<wbr>假如编写的客户端程序为</wbr></wbr>

SSLClient.java 访问部署在 aixs 上的

https://localhost:8443/axis/<wbr>services/EchoHello?wsdl</wbr> 服务，在运行

SSLClient.java 时应以如下形式运行

Java -Djavax.net.ssl.keyStore=<wbr>somepath\client.keystore </wbr>

-Djavax.net.ssl.<wbr>keyStorePassword=youpassword</wbr>

-Djavax.net.ssl.trustStore= somepath\client.trustStore

SSLClient

3. 关于如何使用 JDK 自带工具 keytool （位于％ JAVA<wbr>_HOME</wbr> ％ /jdk/bin 目录下）<wbr>生成上述密钥库和信任库文件</wbr>

(1) 打开命令行转到 keytool 所在目录，输入命令：

keytool –genkey –alias tomcat –keystore server.keystore –keyalg RSA

按照提示输入相应个人信息，命令执行完成后，<wbr>将在当前目录下获得名为</wbr> server.keystore 的密钥库<wbr>。</wbr>

(2) 生成客户端的信任库，首先输出 RSA 证书：

keytool –export –alias tomcat –file test_axis.cer –storepass changeit –keystore server.keystore

然后把RSA证书输入到一个新的信任库文件中，<wbr>这个信任库被客户端使用，被用来验证服务器端的身份</wbr>

keytool–import–file test_axis.cer –storepass changeit –keystore client.truststore –alias serverkey –noprompt

•  

  (3)创建客户端密钥库，重复步骤(1)

使用如下命令生成客户端的信任库：

keytool –export –file test_axis.cer –storepass changeit –keystore client.keystore

使用如下命令生成服务器端的信任库：

keytool –import –file test_axis.cer –storepass changeit –keystore server.truststore –alias clientkey –noprompt

说明：该配置方法在jdk1.6+ apache-tomcat-6.0.16上配置成功。

•  
  •  

    在修改server.xml时，<wbr>若直接将该文档中所示内容copy到</wbr>

•  
  •  

    server.xml文件则需注意每行末的换行符以及空格符。