Tomcat 安裝SSL證書 – HTTPS SSL 教程

Tomcat 安裝SSL證照 – HTTPS SSL 教程

Tomcat 安裝

第一步： 進入Tomcat安裝目錄, d:/apache-tomcat-8.0.18, 把下載的jks檔案放在tomcat安裝目錄即可。

d:/apache-tomcat-8.0.18/getssl.cn.jks

第二步： 開啟tomcat配置檔案 conf/server.xml

tomcat預設一般是8080埠或者 80埠，先找到這一段。

<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />

在這段下面插入下面配置：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="getssl.cn.jks" keystorePass="123456" />

• keystoreFile=”getssl.cn.jks” 【 jks 檔名需要修改】
• keystorePass=”123456″ 【jks密碼】

注意事項：

防火牆要允許443埠

使用CDN，需要讓CDN服務商安裝SSL

Tomcat 6.0上面配置如果無法啟動，把protocol修改為 protocol=”HTTP/1.1″

windows平臺執行tomcat ， bin目錄下必須有tcnative-1.dll

org.apache.coyote.http11.Http11Protocol - blocking Java connector
org.apache.coyote.http11.Http11NioProtocol - non blocking Java connector
org.apache.coyote.http11.Http11AprProtocol - the APR/native connector.

全球可信CA機構