Java Tomcat如何配置SSL

在Java Tomcat中配置SSL（安全套接字层）可以确保通过HTTPS协议传输的数据是加密的。以下是配置Tomcat以使用SSL的步骤：

1. 生成SSL证书

首先，你需要一个SSL证书。你可以从受信任的证书颁发机构（CA）购买证书，或者使用OpenSSL等工具生成自签名证书。

使用OpenSSL生成自签名证书

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout mydomain.key -out mydomain.crt

这将生成两个文件：mydomain.key（私钥）和mydomain.crt（证书）。

2. 将证书导入到Java密钥库

Tomcat使用Java密钥库（JKS）来存储证书和私钥。你需要将生成的证书和私钥导入到JKS中。

创建JKS文件（如果还没有）

keytool -genkey -alias tomcat -keyalg RSA -keystore keystore.jks

按照提示输入所需信息，并设置密码。

导入证书和私钥到JKS

keytool -import -alias tomcat -file mydomain.crt -keystore keystore.jks

输入JKS文件的密码。

3. 配置Tomcat使用SSL

编辑Tomcat的server.xml文件，通常位于<Tomcat安装目录>/conf/server.xml。

找到以下注释掉的SSL连接器配置：

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

取消注释并修改为以下内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/keystore.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

确保certificateKeystoreFile指向你创建的JKS文件的路径。

4. 配置HTTP重定向到HTTPS（可选）

如果你希望所有HTTP请求都自动重定向到HTTPS，可以在server.xml中添加一个HTTP连接器，并配置一个重定向阀。

在<Engine>标签内添加以下内容：

<Host name="localhost" appBase="webapps"
      unpackWARs="true" autoDeploy="true">

    <!-- HTTP Connector -->
    <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

    <!-- HTTPS Connector -->
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/keystore.jks"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

</Host>

5. 重启Tomcat

保存server.xml文件并重启Tomcat服务器以应用更改。

<Tomcat安装目录>/bin/shutdown.sh
<Tomcat安装目录>/bin/startup.sh

6. 验证SSL配置

打开浏览器并访问https://yourdomain:8443，你应该能够看到Tomcat的默认页面，并且浏览器地址栏应该显示一个锁图标，表示连接是安全的。

通过以上步骤，你已经成功配置了Tomcat以使用SSL。