Met Secure Sockets Layer is de meest voorkomende geïntegreerde veilige internetcommunicatie en Tomcat zijn de meest gebruikte Web applicatie server als van 2011 , de integratie van SSL te werken met Tomcat servers maakt gebruik van zowel SSL -en Tomcat functionaliteit om een veilige en eenvoudig model te bieden . Om het volledige voordeel van dit model te krijgen , moet je een stand - alone webserver gebruiken om de SSL -en Tomcat platform te bouwen . Instructies
1 Download het SSL-certificaat van uw voorkeur certificeringsinstantie . Gebruik een keytool CSR - bekend als een Certificate Signing Request - creatie tool bij het genereren van de certificaataanvraag , en sla de sleutelkast , of beveiligingscertificaten repository , bestand op een bekende locatie . De sleutelarchiefbestand zal hebben de extensie . Jks . Kopen van 2 Geef de details van het certificaat in de keytool MVO creatie tool , het invullen van alle details . Dit creëert zowel een private sleutel en een certificaat ondertekenen verzoek in twee bestanden : . _name.jks En _name.csr
3 Voeg de volgende regel toe aan het JKS bestand gemaakt door de keytool creatie . hulpmiddel : Keytool
- import - trustcacerts - alias server - bestand sitename.p7b - sleutelkast sitename.jks
plaatsvervanger 4 de " sitenaam " met uw domeinnaam . Een verklaring moet worden ontvangen waarin staat dat het "Certificate antwoord in Keystore werd geïnstalleerd . " Als daarom gevraagd wordt , vertrouw het certificaat door te kiezen voor " Y " voor "Ja . "
5 Navigeer naar de Tomcat 's home map op de server die zich onder de " Config " map .
6 Open het " server.xml " bestand met een teksteditor . Zoek een regel die er ongeveer zo luidt :
De bovenstaande regel zou ook kunnen lezen " 8443 . " Dit is nog steeds acceptabel
7 Uncomment de bovenstaande regel , indien becommentarieerde , en voeg de volgende regels als u gebruik maakt van een Linux -of een Unix-systeem : .
SSLEnabled = " true " KeyAlias
= " server " keystoreFile = " /home /gebruikersnaam /sitename.jks " keypass = " keystore password " />
8 Voeg de volgende regels als u werkt Tomcat op een Windows -systeem : KeyAlias
= " server " keystoreFile = " C : \\ Documents and Settings /gebruikersnaam /sitename.jks " keypass = " keystore password " />
9 Plaats de sleutelruimtebestand wachtwoord onder " keypass = " keystore wachtwoord " " .
10 Sla de wijzigingen op en herstart uw Tomcat server om de veranderingen te bewerkstelligen .
< br >
|
