配置Tomcat使用https协议(单向认证)
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此HTTP协议不适合传输一些敏感信息,比如信用卡号、密码等。
为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议HTTPS。为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),用于安全的传输HTTP数据。
因此,今天来聊一聊关于tomcat(8.5.9)的HTTPS配置步骤
安装JDK环境
安装JDK8
tar zxf jdk-8u111-linux-x64.tar.gz -C /usr/local/
export JAVA_HOME=/usr/local/jdk1.8.0_111
export CLASSPATH=.:JAVA_HOME/lib/dt.jar:JAVA_HOME/lib/tools.jar
export PATH=JAVA_HOME/bin:PATH
source /etc/profile
检查JAVA环境是否安装完成
[root@centos ~]# java -version
java version "1.8.0_111"
Java(TM) SE Runtime Environment (build 1.8.0_111-b14)
Java HotSpot(TM) 64-Bit Server VM (build 25.111-b14, mixed mode)
安装Tomcat-8.5.9
安装Tomcat
tar zxf apache-tomcat-8.5.9.tar.gz -C /usr/local/
export CATALINA_HOME=/usr/local/apache-tomcat-8.5.9
source /etc/profile
启动Tomcat服务
[root@centos ~]#/usr/local/apache-tomcat-8.5.9/bin/startup.sh
Using CATALINA_BASE: /usr/local/apache-tomcat-8.5.9
Using CATALINA_HOME: /usr/local/apache-tomcat-8.5.9
Using CATALINA_TMPDIR: /usr/local/apache-tomcat-8.5.9/temp
Using JRE_HOME: /usr/local/jdk1.8.0_111
Using CLASSPATH: /usr/local/apache-tomcat-8.5.9/bin/bootstrap.jar:/usr/local/apache-tomcat-8.5.9/bin/tomcat-juli.jar
Tomcat started.
[root@centos ~]# netstat -lntup|grep java
tcp 0 0 ::127.0.0.1:8005 :::* LISTEN 4681/java
tcp 0 0 :::8009 :::* LISTEN 3983/java
tcp 0 0 :::8080 :::* LISTEN 4681/java
浏览器通过HTTP访问
利用JAVA自带工具keytool生成证书
[root@mingongge ~]# keytool -genkey -alias tomcat8 -keyalg RSA -keystore /usr/local/keystore
Enter keystore password:
Re-enter new password: 输入密码,不显示
What is your first and last name?
[Unknown]: mingongge 输入你的名字
What is the name of your organizational unit?
[Unknown]: mingongge.com 输入组织单位名称
What is the name of your organization?
[Unknown]: mingongge.com 输入组织名称
What is the name of your City or Locality?
[Unknown]: hefei 输入你的城市
What is the name of your State or Province?
[Unknown]: anhui 输入你的省
What is the two-letter country code for this unit?
[Unknown]: CN 输入国家
Is CN=mingongge, OU=mingongge.com, O=mingogge.com, L=hefei, ST=anhui, C=CN correct?
[no]: y 确认配置
Enter key password for <tomcat8>
(RETURN if same as keystore password):
如果与前面相同直接回车,也可自定义
keytool命令如下:
-genkey
创建文件,文件中包含用户的公钥、私钥和证书
-alias 产生别名
-keystore 指定密钥库的名称
-keyalg 指定密钥的算法
-validity 指定创建的证书有效期多少天
-keysize 指定密钥长度
-storepass 指定密钥库的密码
-keypass 指定别名条目的密码
配置Tomcat
修改Tomcat配置文件
cd /usr/local/apache-tomcat-8.5.9/conf/
cp server.xml server.xml.$(date +%F)
vim server.xml
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateKeystoreFile="/usr/local/kestore"
certificateKeystorePassword="123456"
type="RSA" />
</SSLHostConfig>
</Connector>
重启服务
[root@centos conf]# ../bin/shutdown.sh
[root@centos conf]# ../bin/startup.sh
[root@mingongge conf]# netstat -lntup|grep java
tcp 0 0 127.0.0.1:8005 0.0.0.0:* LISTEN 12508/java
tcp 0 0 0.0.0.0:8009 0.0.0.0:* LISTEN 12508/java
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 12508/java
tcp 0 0 0.0.0.0:8443 0.0.0.0:* LISTEN 12508/java
通过HTTPS协议访问
浏览器输入https://106.14.200.183:8443
因为是自生成的证书,所以才会出现上述证书安全有问题,点击继续浏览此网站即可
可能会有的小伙伴会说,https协议默认端口是443,你这是8443完全不一样,其实你错了,无非是个端口而已,因此回头将配置文件里的Connector port="8443"修改成如下
Connector port="443"
然后重启tomcat服务再测试访问
[root@centos conf]# ../bin/shutdown.sh
[root@centos conf]# ../bin/startup.sh
[root@mingongge conf]# netstat -lntup|grep java
tcp 0 0 127.0.0.1:8005 0.0.0.0:* LISTEN 12508/java
tcp 0 0 0.0.0.0:8009 0.0.0.0:* LISTEN 12508/java
tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN 12508/java
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 12508/java
两次的效果是完全一样,可以看出tomcat的https协议配置完成
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- HTML5+CSS3项目实战之河马牙医首页、百度首页、Mac桌面、简书首页、登录注册页面、苏宁易购首页
- 【Vue.js】Vue.js中的Vuex、Vue-Ajax和京东购物车项目实战
- ubuntu16.04安全小结-01
- 重新认识HTTP3xx重定向机制
- 【Vue.js】Vue.js中常用的UI组件库和Vue Router
- 四大查找算法
- 从Python调用堆栈获取行号等信息
- 详解supervisor进程管理
- Python时间模块常用操作总结
- rtmp规范1.0
- 实战|Python轻松实现动态网页爬虫(附详细源码)
- 排序算法 --- 桶排序
- 8086汇编语言——操作内存中的数据
- JVM内存模型不再是秘密
- Python Google Protocol Buffer