证书生成导入
# 生成keystore文件
keytool -genkey -alias ssozzjz5 -keyalg RSA -keysize 1024 -keypass 123456 -storepass 123456 -dname "CN=192.168.1.128,OU=csoa,O=csoa,L=FZ,ST=FZ,C=CN" -ext san=ip:192.168.1.128 -validity 3600 -keystore D:\ssozzjz5.keystore
# 导出crt证书文件
keytool -export -file D:\ssozzjz5.crt -alias ssozzjz5 -keystore D:\ssozzjz5.keystore
# 导入到机器的jre运行环境中(进入到$JAVA_HOME/jre/lib/security目录下做)
keytool -import -keystore .\cacerts -file D:\ssozzjz5.crt -alias ssozzjz5
Tomcat配置修改
解除86行附近的注释,修改为如下:
<Connector port="8443" protocol="HTTP/1.1"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="D:\ssozzjz5.keystore" keystorePass="123456"/>
效果如下图所示
发表回复