云服务器部署SSL证书-tomcat
所有文档
menu

云服务器 BCC

云服务器部署SSL证书-tomcat

产品详情自助选购

安装JKS格式证书

您可以将下载的证书安装到Tomcat服务器上。Tomcat支持PFX格式和JKS两种格式的证书,您可根据您Tomcat的版本选择其中一种格式的证书安装到Tomcat上。本文档介绍了JKS格式证书安装的具体步骤。

背景信息

本文档证书名称以domain.com为示例,如证书文件名称为domain.com.jks(百度智能云中的jks格式和pfx格式证书部署可以填写解压密码)。

操作指南

  1. 登录百度智能云SSL证书控制台。
  2. 在SSL证书页面,定位到需要下载的证书并单击证书条目右下角的查看证书

image2020-12-28_15-40-27.png

  1. 打开后点击证书下载对话框。选择JKS格式并且键入证书压缩密码
  2. 在Tomcat安装目录下新建cert目录,将证书文件拷贝到cert目录下
  3. 打开Tomcat安装目录 > conf文件夹 > server.xml文件,在server.xml文件中找到 <Connector port=”8443”标签并进行修改。

参考以下完整配置(其中port属性请根据您的实际情况修改): <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" scheme="https" secure="true" keystoreFile="cert/domain.jks" #此处keystoreFile代表证书文件的路径,请用您证书的文件名替换domain。 keystoreType="PKCS12" keystorePass="证书密码" #请用您证书密码文件中的密码替换“证书密码”。 clientAuth="false" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

  1. 保存server.xml文件配置。
  2. (可选步骤)配置web.xml文件开启HTTP强制跳转HTTPS。

在< /welcome-file-list >后添加以下内容:

<login-config>
   <!-- Authorization setting for SSL -->
   <auth-method>CLIENT-CERT</auth-method>
   <realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
    <!-- Authorization setting for SSL -->
    <web-resource-collection>
        <web-resource-name>SSL</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
         <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>
  1. 重启Tomcat。
  2. 验证。

证书安装完成后,可通过登录证书绑定域名的方式验证证书是否安装成功。

在浏览器中输入地址 https://domain:port,将domain替换成证书绑定的域名,默认443端口可以忽略不输入。如果网页地址栏出现绿色小锁标志,表示证书安装成功。

验证证书是否安装成功时,如果网站无法通过https正常访问,需确认您安装证书的服务器443端口是否已开启或被其他工具拦截。

上一篇
云服务器部署SSL证书-Apache
下一篇
云服务器部署SSL证书-IIS