Tomcat 安装SSL证书

Tomcat 安装SSL证书

/SSL安装教程 /Tomcat 安装SSL证书

•  2016-08-13

登陆GetSSL会员中心， 点击左侧 【 SSL证书管理】， 点击 【查看订单】 ，【下载SSL证书】。选择Tomcat格式， 输入密码 并点击下载。

第一步： 进入Tomcat安装目录,  d:/apache-tomcat-8.0.18, 把下载的jks文件放在tomcat安装目录便可。

d:/apache-tomcat-8.0.18/getssl.cn.jks

第二步： 打开tomcat配置文件 conf/server.xml

tomcat默认通常是8080端口或者 80端口，先找到这一段。

<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />

在这段下面插入下面配置：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true" sslEnabledProtocols="TLSv1.2,TLSv1.1,TLSv1" 
clientAuth="false" sslProtocol="TLS" keystoreFile="getssl.cn.jks" keystorePass="123456" />

• keystoreFile=”getssl.cn.jks”            【 jks 文件名须要修改】
• keystorePass=”123456″                 【jks密码】

注意事项：

• 防火墙要容许443端口
• 使用CDN，须要让CDN服务商安装SSL
• Tomcat 6.0上面配置若是没法启动，把protocol修改成 protocol=”HTTP/1.1″
• windows平台运行tomcat ， bin目录下必须有tcnative-1.dll

org.apache.coyote.http11.Http11Protocol - blocking Java connector
org.apache.coyote.http11.Http11NioProtocol - non blocking Java connector
org.apache.coyote.http11.Http11AprProtocol - the APR/native connector.
tomcat 修改DHE大小
-Djdk.tls.ephemeralDHKeySize=2048

Tagged:ssl安装教程tomcat安装SSL证书

Related Articles