腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

軟件下載

android MAC 驅(qū)動(dòng)下載字體下載 DLL

源碼下載

PHP ASP.NET ASP JSP

軟件編程

C# JAVA C 語(yǔ)言 Delphi Android

網(wǎng)絡(luò)編程

PHP ASP.NET ASP JavaScript

在線工具

CSS格式化 JS格式化 Html轉(zhuǎn)化為Js

數(shù)據(jù)庫(kù)

MYSQL MSSQL oracle DB2 MARIADB

CMS

PHPCMS DEDECMS 帝國(guó)CMS WordPress

常用工具

PHP開發(fā)工具 python Photoshop 必備軟件

Tomcat配置HTTPS訪問(wèn)的實(shí)現(xiàn)步驟

更新時(shí)間：2022年07月27日 09:53:41 作者：技術(shù)傻白甜

本文主要介紹了Tomcat配置HTTPS訪問(wèn)的實(shí)現(xiàn)步驟，在tomcat中存在兩種證書驗(yàn)證情況單向驗(yàn)證和雙向驗(yàn)證，下面就詳細(xì)的介紹一下這兩種情況的配置，感興趣的可以了解一下

1.tomcat單向認(rèn)證

服務(wù)器端會(huì)提供一個(gè)公開的公鑰,每一個(gè)訪問(wèn)此服務(wù)器的客戶端都可以獲得這個(gè)公鑰,此公鑰被加密后,服務(wù)器端可以進(jìn)行解密處理,之后驗(yàn)證是否配對(duì)

配置

在此次配置中用的是openssl自制證書,證書可以從專業(yè)機(jī)構(gòu)進(jìn)行購(gòu)買,本文因?yàn)閷W(xué)習(xí)采用自制證書

1.進(jìn)入tomcat目錄,編輯server.xml
找到端口號(hào)為433的配置段,433是訪問(wèn)HTTPS的端口號(hào)添加如下內(nèi)容

<Connector port="443" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" schema="https"
               secure="true" clientAuth="false" sslProtocol="TLS"
               keystoreFile="srv/ftp/cas/server/server.p12"
               keystoreType="pkcs12"
               keystorePass="sheng123" />

內(nèi)容	解釋
keystoreFile	服務(wù)器證書文件所在位置
keystorePass	服務(wù)器密碼

2.此時(shí)啟動(dòng)tomcat也進(jìn)行https地址的訪問(wèn)

發(fā)現(xiàn)帶有https的端口無(wú)法訪問(wèn)tomcat

3.需要把CA的根證書導(dǎo)入瀏覽器
把Liunx服務(wù)器中的證書下載入本地,并且導(dǎo)入到瀏覽器

把根證書導(dǎo)入瀏覽器

在C:\Windows\System32\drivers\etc加入映射路徑

此時(shí)訪問(wèn)https://cas.com即可,說(shuō)明證書被成功驗(yàn)證

2.tomcat雙向認(rèn)證

在安全要求較高的網(wǎng)上銀行等網(wǎng)站的開發(fā)當(dāng)中,采取雙向驗(yàn)證,在單項(xiàng)驗(yàn)證的基礎(chǔ)上
更注重了,服務(wù)器端對(duì)客戶端的證書驗(yàn)證,比如在實(shí)際生活中,銀行會(huì)給一個(gè)"K寶"里面被儲(chǔ)存的是證書,兩向驗(yàn)證操作成功,才可以成功傳遞請(qǐng)求等信息

1.更改server.xml文件(443端口)

<Connector port="443" protocol="HTTP/1.1" 
maxThreads="150" SSLEnabled="true" 
scheme="https" secure="true" clientAuth="true" 
sslProtocol="TLS" keystoreFile="/srv/ftp/cas/server/server.p12"
keystoreType="pkcs12" keystorePass="sheng123" 
truststoreFile="/usr/local/tomcat/ca-trust.p12 truststoreType="jks"
truststorePass="sheng123"/>

注意:本格式只是采取易看原則, 為了避免出錯(cuò),復(fù)制后需要?jiǎng)h除TAB換行
clientAuth=“true” 必須為true,相當(dāng)于啟動(dòng)客戶端驗(yàn)證

2.訪問(wèn)cas.com

發(fā)現(xiàn)未導(dǎo)入客戶端證書無(wú)法訪問(wèn)

3.在客戶端瀏覽器添加證書
從LIUNX下載出已經(jīng)申請(qǐng)好的客戶端證書

導(dǎo)入客戶端瀏覽器中

點(diǎn)擊確認(rèn)

4.訪問(wèn)成功

到此這篇關(guān)于Tomcat配置HTTPS訪問(wèn)的實(shí)現(xiàn)步驟的文章就介紹到這了,更多相關(guān)Tomcat配置HTTPS訪問(wèn)內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: