怎样配置CentOS Tomcat的SSL证书

配置CentOS上的Tomcat以使用SSL证书涉及几个步骤。以下是一个基本的指南，帮助你完成这个过程：

1. 获取SSL证书

首先，你需要一个SSL证书。你可以从Let’s Encrypt免费获取，或者从其他证书颁发机构购买。

使用Let’s Encrypt获取证书

1. 安装Certbot：

   sudo yum install epel-release
   sudo yum install certbot
   

2. 获取证书：

   sudo certbot certonly --standalone -d yourdomain.com -d www.yourdomain.com
   

   按照提示完成证书的获取和验证。

2. 配置Tomcat

将获取到的证书文件复制到Tomcat的配置目录中，并编辑server.xml文件。

复制证书文件

假设你将证书文件放在/etc/letsencrypt/live/yourdomain.com/目录下，你需要将这些文件复制到Tomcat的配置目录中：

sudo cp /etc/letsencrypt/live/yourdomain.com/fullchain.pem /etc/tomcat9/conf/
sudo cp /etc/letsencrypt/live/yourdomain.com/privkey.pem /etc/tomcat9/conf/

编辑server.xml

打开Tomcat的server.xml文件：

sudo vi /etc/tomcat9/conf/server.xml

找到以下注释掉的SSL连接器配置：

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

取消注释并修改为以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/tomcat9/conf/fullchain.pem"
                     certificateKeystorePassword="your_keystore_password"
                     type="RSA" />
        <Certificate certificateKeyFile="/etc/tomcat9/conf/privkey.pem"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

注意：

• certificateKeystorePassword是你证书的密码。如果你没有设置密码，可以省略这个属性。
• 确保certificateKeystoreFile和certificateKeyFile指向正确的文件路径。

3. 重启Tomcat

保存并关闭server.xml文件后，重启Tomcat以应用更改：

sudo systemctl restart tomcat9

4. 验证配置

打开浏览器，访问https://yourdomain.com:8443，你应该能够看到一个安全的连接（通常显示一个锁图标）。

5. 自动续期（可选）

Let’s Encrypt证书每90天会过期一次。你可以使用Certbot的自动续期功能来确保证书始终有效：

sudo certbot renew --dry-run
sudo certbot renew

通过以上步骤，你应该能够成功配置CentOS上的Tomcat以使用SSL证书。