Tomcat SSL 配置

介绍

在互联网传输中，安全性是至关重要的。为了保护用户数据的安全，许多网站都开始采用 SSL（Secure Sockets Layer）协议。Tomcat 是一个流行的 Web 服务器，在配置上很容易使用 SSL 来加密与客户端之间的通信。

本篇博客将详细介绍如何在 Tomcat 上配置 SSL，让您的网站更加安全。

步骤

第一步：生成自签名证书

首先，我们需要生成一个自签名证书。自签名证书是由自己颁发的证书，不受任何第三方机构认证。尽管它们在某些情况下的安全性可能不如受信任的证书，但对于测试和开发目的来说是完全可行的。

在生成自签名证书之前，您需要确保在系统中安装了 Java 开发工具包（JDK）。您可以从 Oracle 官方网站上下载最新的 JDK 版本并进行安装。

然后，打开终端或命令提示符，并导航到 JDK 的 bin 目录下。

cd <JDK 安装路径>/bin

接下来，使用以下命令生成自签名证书：

keytool -genkeypair -alias mycert -keyalg RSA -keysize 2048 -keypass changeit -validity 365 -keystore keystore.jks -storepass changeit

注意事项：

• -alias：证书别名，可以根据您的需要进行更改。
• -keyalg：密钥算法，默认为 RSA。
• -keysize：密钥长度，默认为 2048。
• -keypass：密钥密码，默认为 changeit，建议根据需要进行更改。
• -validity：证书有效期限，以天为单位，默认为 365。
• -keystore：生成的证书的存储位置和名称。默认为 keystore.jks，您可以根据需要进行更改。
• -storepass：证书存储密码，默认为 changeit，建议根据需要进行更改。

生成证书后，它将被保存在您所在的目录下。

第二步：配置 Tomcat Connector

接下来，我们需要修改 Tomcat 的配置文件来启用 SSL。

打开 Tomcat 安装目录中的 <Tomcat 安装目录>/conf/server.xml 文件，并找到以下内容：

<!-- Define a SSL HTTP/1.1 Connector on port 8443 -->
<Connector
           protocol="org.apache.coyote.http11.Http11NioProtocol"
           port="8443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           keystoreFile="conf/keystore.jks" keystorePass="changeit"
           clientAuth="false" sslProtocol="TLS"/>

在上述代码中，我们对 Connector 元素进行了必要的修改。您需要确保以下几点：

• port：Tomcat 监听的端口号，默认为 8443。您可以根据您的需要进行更改。
• scheme：协议方案，默认为 HTTPS。
• secure：指定该 Connector 是否启用安全性，默认为 true。
• SSLEnabled：指定该 Connector 是否启用 SSL，默认为 true。
• keystoreFile：证书的存储位置和名称。默认为 conf/keystore.jks。如果您在第一步中选择了不同的名称和位置，请相应地更改此处的值。
• keystorePass：证书的存储密码。默认为 changeit。如果您在第一步中设置了不同的值，请相应地更改此处的值。

保存 server.xml 文件并退出。

第三步：重启 Tomcat 服务器

完成以上配置后，您需要重新启动 Tomcat 服务器以使更改生效。

在终端或命令提示符中，导航到 Tomcat 的 bin 目录，并运行以下命令：

./catalina.sh stop
./catalina.sh start

Tomcat 将重新启动，并开始使用 SSL 加密与客户端之间的通信。

第四步：测试 SSL 配置

现在，您可以在浏览器中输入 https://localhost:8443/ 来访问您的 Tomcat 服务器。

请注意，由于我们使用的是自签名证书，您的浏览器可能会显示一个安全警告。根据您使用的浏览器和操作系统的不同，您可能需要执行额外的步骤来继续访问网站。

在安全警告页面上选择“高级”或“继续前往”，以便继续访问您的网站。

结论

在本篇博客中，我们学习了如何将 SSL 配置到 Tomcat 服务器中。通过为 Tomcat 启用 SSL，您可以增加您网站和用户之间的通信的安全性。尽管我们在此示例中使用的是自签名证书，但在生产环境中，我们建议您使用受信任的证书供应商颁发的证书，以确保最高级别的安全性。