1.介绍了密码学的相关基础知识后,本文介绍如何在tomcat上搭建https服务。
环境:jdk7,tomcat7,windows7
2.我们使用java中自带的javatool工具来制作所需的https所需的证书,keytool是java自带的用于密钥和证书的生成和管理工具。
3.这里先介绍两个文件格式:
jks(java key store),用来存储密钥已经数字证书的文件
csr(Certificate Signing Request),证书请求文件(就是证书申请者向相关证书颁发机构申请证书时所提交的文件,机构使用其根证书私钥签名就生成了证书公钥文件--证书)。
cer:用于存储公钥证书的文件(就是数字证书)
4.在开始之前我们先明白我们应该怎样做:
4.1.先制作一个根证书(用于签发服务证书)
4.2.生成一个CSR格式的证书请求文件
4.3.用根证书对证书请求文件做签名,并生成服务证书
4.4.将根证书添加到浏览器受信任的根证书颁发机构中
4.5.配置tomcat,使之支持https,并为它指明已经签发好的服务证书的路径
4.6.部署一个web应用,并访问。
5.我们先进入命令行窗口,输入keytool,显示如下:
我们可以看到,有生成证书请求,生成密钥对,根据证书请求生成证书等想关命令。
Step1:生成根证书
keytool -genkeypair -alias ROOTCERT -keyalg RSA -keystore rootlib.jks
命令解释:生成一对RSA非对称密钥和一个自签名证书,以别名ROOTCERT存储在rootlib中。
注意:enter后,会提示输入密钥库的使用口令,和填写相关OU,CN等信息。如下图:
之后会在你的当前工作目录下生成一个rootlib.jks的文件。
Step2:生成证书请求
1)keytool -genkeypair -alias SERVERCERT -keyalg RSA -keystore serverlib.jks (跟step1步骤一样)。
注意:此时”您的名字与姓氏是什么” ,需要输入localhost(就是证书请求者的域名)。
2)keytool -certreq -file server.csr -alias SERVERCERT -keystore serverlib.jks
命令解释:在serverlib文件中从别名为SERVERCERT中取出公钥和用户信息生 成证书请求,并写入到server.csr文件中。
之后会在你的当前工作目录下生成一个server.csr的文件。
Step3:用根证书对证书请求签名,生成应用证书
keytool -gencert -infile server.csr -outfile servercert.cer -alias ROOTCERT -keystore rootlib.jks
命令解释:使用别名为ROOTCERT的私钥对server.csr证书请求进行签发证书,并导入到servercert.cer 文件中。
Step4:导出根证书,添加为客户端受信任的根证书颁发机构中
1)keytool -exportcert -alias ROOTCERT -file root.cer -keystore rootlib.jks
命令解释:从rootlib.jks将别名ROOTCERT的证书导出到root.cer文件中
2)回到图形界面,切到命令窗口的工作目录下,会有5个文件。
双击root.cer
点击安装证书,然后下一步,注意:
在证书存储时,选择放入指定的证书存储,点击浏览,选择受信任的根证书颁发 机构,然后确认,下一步,完成,确认添加,即可。
Step5:配置tomcat
1)我们先要更新serverlib.jks中的证书(用根证书签发好的应用证书--servercert.cer)
keytool -importcert -alias SERVERCERT -file server.cer -keystore serverlib.jks
此时会报:无法从回复中建立链(这是因为更新的证书无法信任)。我们先要将根证书导入到serverlib.jks中,使之信任
2)keytool -importcert -alias TRUSTCERT -file root.cer -keystore serverlib.jks
3)这是在执行1)中的命令,即可更新。
注意:更新证书时的别名不能写错,否则keytool工具会认为添加。
4)现在开始配置tomcat,修改server.xml文件
<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
minSpareThreads="5" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" maxThreads="200" SSLEnabled="true"
scheme="https" secure="true"
keystoreFile="E:/key/serverlib.jks" keystorePass="123456"
clientAuth="false" sslProtocol="TLS"/>
clientAuth:设置是否双向验证,默认为false,设置为true代表双向验证,这里我们一般只做服务器验证
keystoreFile:服务器证书文件路径
keystorePass:服务器证书密码
truststorePass:根证书密码
注意:tomcat中https端口是8443,我改成了443(https的默认端口),需要将http的redirectPort值也要改成443,这样浏览器发送https请求时才可以重定向到修改的443端口上。
5)部署一个web应用,修改首页index.jsp
将应用添加到tomcat中,启动tomcat。
在地址栏输入:
点击Login
此时再看地址栏,我们点击https前面的锁,就可以看到我们的应用证书了。
在点击证书信息,就可以看我们申请的证书内容了,此时我们再用代理的方式抓包如下:
浏览器与服务器之间数据就会被加密后在传输了。
注意:在step2时,我们生成证书请求时的 ”您的名字与姓氏是什么”的值需要我们的服务的主机名,如果不一致的浏览器访问时就会报错,如下图
这样,一个简单https协议服务我们就搭建好了。
文章转自:http://www.zuidaima.com/blog/2777854955916288.htm
相关推荐
https访问配置步骤,业务服务器tomcat,支持https,http两种访问协议
本资源包含一个 openssl 工具安装包 Win32OpenSSL-...关于tomcat 进行配置 ssl 证书、完全 TLS v1.2、完全正向加密的具体步骤可以参考博客《为通过 ATS 检测 Tomcat 完全 TLS v1.2、完全正向加密及其结果检验》,地址:...
tomcat中配置https协议的步骤。
在LINUX 下配置 WEBLOGIC及 TOMCAT服务器SSL协议的具体步骤。
APACHE 2.2.9+TOMCAT6.0.18配置负载均衡 目标: 使用 apache 和 tomcat 配置一个可以应用的 web 网站,要达到以下要求: 1、 Apache 做为 HttpServer ,后面连接多个 tomcat 应用实例,并进行负载均衡。 2、 为系统...
MySQL是一种关联数据库管理系统,关联数据库将数据保存在不同的表中,而不是将所有数据放在一个大...1) 双击JDK-1_5_0_05-windows-i586-p.exe 然后等待出现以下界面,选择“我接受该许可证协议中的条款”,点击下一步
目录 一、Yale CAS简介 2 ...●配置Tomcat的https 8 步骤2.部署CAS Server 8 ●扩展认证接口 8 ●JDBC 认证方法 11 五、部署CAS Client 15 步骤1.与 CAS Server 建立信任关系 15 步骤2.配置 CAS Filter 15
* 注意: 加下划线为即将学到的内容。...客户程序向服务器程序发出请求,服务器程序向客户程序送回客户所要的万维网文档 协议:http超文本传输协议 端口号:80 B/S工作方式 Server:Apache + html + 动态(tomcat+j
在SQL Server Configuration Manager 中启用TCP/IP协议。 3.打开程序步骤: JDK的安装 (1) 将JDK安装到本地磁盘中。 (2) 安装完成后单击我的电脑—属性—高级—环境变量—新建—PATH然后找到JDK的安装目录,找到...
配置tomcat 建一个web项目.新建一个静态页面,部署到tomcat,运行tomcat,注意在tomcat运行在哪个端口,然后在tomcat中查看一下项目放的位置,在浏览器中访问页面 http://localhost:8080/Test1/a.html
包括:多种传输协议的功能、配置和使用 六: ActiveMQ的消息存储 包括:队列和topic、KahaDB、AMQ、JDBC、MMS等 n 七: ActiveMQ的Network 包括:在一台服务器启动多个Broker;静态网络连接的功能、配置等;“丢失”...
由于微信支付要求传输方式必须采用https,而且实验室阿里云上已为Nginx服务器配置证书,因此只需配置一下/etc/nginx/sites-enabled/itest文件,在server参数下添加如下代码,让Nginx支持将.do和.jsp请求转发到后端...
可能的问题:“(OS 10048)通常每个套接字地址(协议/网络地址/端口)只允许使用一次”→有其他的Web服务器,把电脑上安装的其他的IIS、Apache、Tomcat等Web服务器卸载掉或者修改端口号。 http默认占用80端口,如鹏绿色...
部署步骤 打包项目 启动tomcat 目录结构描述 > ├── Readme.md // help > ├── pom.xml // maven配置文件 > ├── LICENSES // 开源协议 > ├── .gitignore // git忽略文件列表 > ├── resources // 静态...
• Tomcat 6.0.0+ (为支持 EL , Tomcat 须 6.0 及以上版本) • eclipse 3.2.2+ Spring Web Flow 2.0 概述 Spring Web Flow 2.0 新特性 Spring Web Flow 是 Spring 的一个子项目,其最主要的目的是解决跨越多个...
D:\Tomcat 6.0\webapps\),启动tomcat,在地址栏中输入http://localhost:8080/jeecms, 您将看到第一步安装过程中的《用户许可协议》,勾选“我已经阅读并同意此 协议”,点击下一步, 接下来第二步安装过程中设置...
6、定时任务调度:支持自定义配置调度任务,包括指定线程数,指定执行客户端,远程执行shell重启tomcat,对jenkins中的项目进行构建等。7、测试过程监控:客户端运行用例采用命令行的方式,在客户端可以实时查看过程...
免费完整开源:基于MIT协议,源代码完全开源,无商业限制,MS开发团队承诺将MCMS内容系统永久完整开源; 标签化建站:不需要专业的后台开发技能,只要使用系统提供的标签,就能轻松建设网站; html静态化:系统支持全...
【网络】HTTPS的工作原理说明HTTPS是安全的 155 【消息队列】为什么要使用消息队列 156 【消息队列】ActiveMQ服务器宕机怎么办? 160 【消息队列】丢消息怎么办? 161 【消息队列】持久化消息非常慢 162 【消息队列...
例如,容易实现协议的设计。 Java EJB中有、无状态SessionBean的两个例子 两个例子,无状态SessionBean可会话Bean必须实现SessionBean,获取系统属性,初始化JNDI,取得Home对象的引用,创建EJB对象,计算利息等;...