tomcat配置Https

一、pfx证书

我这边的证书是从阿里云直接下载过来的，打开后有两个文件，一个pfx,一个txt。pfx后缀的文件就是我们需要的证书了。而txt里面时证书对应的密码。

在tomcat目录下新建一个 cert目录，将pfx证书文件复制到下面，然后修改配置文件(conf/server.xml)

添加以下代码

1
2
3
4
5
6
7
8
9
10
11
12
13
<Connector port="8443"
               protocol="org.apache.coyote.http11.Http11NioProtocol" 
               SSLEnabled="true"
               scheme="https"
               secure="true"
               keystoreFile="C:\application\dev\java\apache-tomcat-9.0.8\cert\qxamoy.com.pfx"   
               keystoreType="PKCS12"
               keystorePass="7g4zJuEc" 
               clientAuth="false"
               SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
               ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,
               TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
               TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

keystoreFile 是pfx证书地址，keystorePass 是密码。

port 端口 需要与 下面的配置中 redirectPort中一致。 我这里同是8443

1
2
3
<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />