目录1. 注册并登录freessl2. 申请SSL证书3. 申请设置4. DNS验证5. 下载证书6. 安装openssl7. 制作p12文件8. 制作jks文件9. 配置Tomca
网址:https://freessl.cn/
注意选择第二个品牌,即双域名,有效期1年。
填写邮箱,及各个参数:
点击确认创建后,会自动下载私钥(key文件),注意保存好私钥
为域名增加一个解析,按上面的记录信息。
修改后,在freessl的DNS验证页面【点击验证】,此处需要注意一般得等几分钟才能验证通过。
此时可以下载证书(此时包含CA证书、证书、私钥),注意此时的私钥跟前面第3步下载的私钥是一个。
保管好里面的pem文件和key文件。
由于windows默认不支持openssl,所以先安装。
下载:Http://gnuwin32.sourceforge.net/packages/openssl.htm
将C:\Tool\openssl\bin
复制到环境变量PATH目录。(注意复制下载后的bin目录)
进入证书目录,使用命令行执行openssl pkcs12 -export -inkey private.key -in full_chain.pem -out tomcat.p12
。
注意务必记住执行过程中的密码.
命令执行后,发现目录下生成tomcat.p12文件。
将p12文件拷贝到jdk安装目录下的bin目录下,因为该目录有keytool工具。
然后执行:keytool -imporTKEystore -srckeystore tomcat.p12 -srcstoretype pkcs12 -destkeystore tomcat.jks
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150"
SSLEnabled="true"
scheme="https"
secure="true"
clientAuth="false"
sslProtocol="TLS"
keystoreFile="C:\tomcat.jks"
keystorePass="xxxxxx"
/>
到此这篇关于Tomcat HTTPS证书申请与部署的实现的文章就介绍到这了,更多相关Tomcat HTTPS证书申请与部署内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网!
--结束END--
本文标题: TomcatHTTPS证书申请与部署的实现
本文链接: https://www.lsjlt.com/news/152656.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑,方便收藏和打印~
2024-05-13
2024-05-13
2024-05-11
2024-05-11
2024-05-10
2024-05-07
2024-04-30
2024-04-30
2024-04-30
2024-04-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
0