Tomcat で SSL 証明書を構成する方法

SSL 証明書を構成する前に、まず正規の CA 組織に証明書を申請してください。 SSL 証明書申請に推奨されるブランド: Comodo、GeoTust、Symntec など。

Tomct で SSL 証明書を構成する方法

1. 証明書のインポート:

中間証明書をインポートします: keytool -impot -lis intemedite -keystoe c:\see.jks -chinsslct –file c:\intemedite.ct 「証明書が keystoe に追加されました」というメッセージが表示されたら、インポートは成功です。

クロス証明書をインポートします: keytool -impot -lis coss -keystoe c:\see.jks -chinsslct -file c:\chin.ct 「証明書が keystoe に追加されました」というメッセージが表示されたら、インポートは成功です。

サーバー SSL 証明書をインポートします: keytool -impot -lis mykey -keystoe c:\see.jks -chinsslct -file c:\see.ct パスワードを入力すると、「証明書の応答が keystoe にインストールされました」というプロンプトが表示され、インポートが成功したことが示されます。

2. 設定ファイルsee.xmlを変更する

認証応答に正しくインポートされた see.jks ファイルを、tomct インストール ディレクトリの下の conf ディレクトリにコピーします。テキスト エディターで See.xml を開き、次の内容を更新します。

mxTheds=̶50″ SSLEnbled=̶tue̶ scheme=̶https̶ secue=̶tue̶

clientAuth=flse sslPotocol=TLS keystoeFile=D:/jcy/Tomct7/conf/see.jks keystoePss=23456″ />

設定ファイルのパラメータの説明は次のとおりです: pot=̶443″ SSLアクセスポート番号は443です keystoeFile 秘密鍵ライブラリファイルsee.jks keystoePss 秘密鍵ライブラリパスワード 23456

Tomct サーバーの場合、https アクセスをサポートする必要がある場合は、サーバー証明書を生成し、see.xml ファイルを構成して、https アクセスを有効にすることができます。ただし、場合によっては、サイト全体または特定の URL へのアクセスを https のみに制限する必要があります。その場合は、WEB アプリケーションの web.xml ファイルでさらに構成を行う必要があります。 tomct/conf/web.xml の末尾に次のコードを追加します。

tomct を再起動する必要があります。コマンドは次のとおりです。

seice tomct停止

選択 tomct stt

正常に再起動し、https を使用して Web サイトにアクセスします。

述べる：

Tomct のデフォルトの http ポートは 8080 で、デフォルトの https ポートは 443 です。デフォルトの Web サイト ポート メソッドを変更するには、see.xml を編集して次のコードを変更します。

接続タイムアウト=20000″ URIエンコーディング=UTF-8″

ediectPot=̶443″ />

上記は、Tomct で SSL 証明書を構成する方法に関するチュートリアルです。チュートリアルに慣れれば、操作は難しくないはずです。皆様のお役に立てれば幸いです。