Debian Tomcat SSL证书安装

在Debian系统上为Tomcat安装SSL证书的步骤如下：

1. 创建私钥和CSR：

keytool -genkey -keyalg RSA -alias tomcat -keystore tomcat.keystore
keytool -certreq -keyalg RSA -alias tomcat -file myFQDN.csr -keystore tomcat.keystore

2. 将CSR发送到PKI权威机构以生成证书（例如Globasign）：

• 提交CSR后，您将获得一个证书签名请求（CSR），需要将其发送到证书颁发机构（CA）以生成实际的SSL证书。

3. 安装根证书和中间证书：

keytool -import -alias root -keystore tomcat.keystore -trustcacerts -file gdig2.crt
keytool -import -alias intermed -keystore tomcat.keystore -trustcacerts -file gd_bundle-g2-g1.crt

4. 安装SSL证书：

keytool -import -alias tomcat -keystore tomcat.keystore -trustcacerts -file certificate.crt

5. 配置Tomcat使用SSL证书：

• 编辑Tomcat的conf/server.xml文件，添加或修改以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
           keystoreFile="/path/to/your/tomcat.keystore"
           keystorePass="yourKeystorePassword" />

• 确保keystoreFile指向您创建的tomcat.keystore文件的路径，keystorePass是您的密钥库密码。

6. 重启Tomcat服务：

sudo systemctl restart tomcat

7. 验证SSL配置：

• 使用浏览器访问https://yourdomain:8443，确保能够正常访问并且浏览器显示安全锁标志。

如果在执行步骤5时遇到keytool error: java.lang.Exception: Public keys in reply and keystore don't match错误，请确保您的私钥和证书使用相同的别名，并且在导入证书时使用-trustcacerts选项。

请注意，上述步骤中的yourdomain应替换为您的实际域名，certificate.crt应替换为您的SSL证书文件，tomcat.keystore应替换为您的密钥库文件路径，yourKeystorePassword应替换为您的密钥库密码。如果在配置过程中遇到任何问题，请检查证书和密钥是否匹配，并确保所有文件路径和文件名都是正确的。