首页 > Web开发 > 详细

服务器配置https

时间:2020-09-22 12:09:57      阅读:32      评论:0      收藏:0      [点我收藏+]

标签:tps   cert   obi   open   sha   插入图片   

 

服务器配置https

第一步、申请证书

这个网上有很多申请方法,不论你是阿里云还是腾讯云都有自带的申请途经,这里就不再赘述。

第二步、进行配置(linux)

1、在tomcat的conf目录下创建新的目录cert(用来存放证书和验证秘钥)
技术分享图片
2、修改tomcat目录的conf下的配置文件server.xml中的如下部分:

    <!-- 配置https所需
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
    -->
    
     <Connector port="443" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="/software/tomcat7.0/conf/cert/www.mmzsblog.cn.jks"
               keystorePass="f5z2i2fz2wrm25g"
    />
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12

注释部分是tomcat原有的默认配置;上下对比即可找到区别:
技术分享图片
注:
keystoreFilewww.mmzsblog.cn.jks证书的存放路径;
keystorePasskeystorePass.txt中存放的秘钥内容。

第三步、进行配置(windows server)

和第二步操作一样,只是配置内容略有不同:

<Connector port="443"
    protocol="HTTP/1.1"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    maxHttpHeaderSize="8999"
    keystoreFile="C:\software\tomcat7.0\conf/cert\www.mmzsblog.cn.jks"
    keystoreType="PKCS12"
    keystorePass="f5z2i2fz2wrm25g"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>
 
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
 
 

服务器配置https

标签:tps   cert   obi   open   sha   插入图片   

原文:https://www.cnblogs.com/976286a/p/13710952.html

(0)
(0)
   
举报
评论 一句话评论(0
© 2014 bubuko.com 版权所有 鲁ICP备09046678号-4
打开技术之扣,分享程序人生!
             

鲁公网安备 37021202000002号