Tomcat配置ssl

鸦鸦

Tomcat配置ssl



生成密钥：

keytool -genkey -alias tomcat -keyalg RSA -keypass admin1234 -storepass admin1234 -keystore c:\tomcat.keystore -validity 3600



导出：

C:\Java\jdk1.6.0_27\bin>keytool -export -trustcacerts -alias tomcat -file c:\server.cer -keystore c:\tomcat.keystore -storepass admin1234



导入：

C:\Java\jdk1.6.0_27\bin>keytool -import -trustcacerts -alias tomcat -file c:\server.cer -keystore c:\tomcat.keystore -storepass admin1234



生成密钥时：

您的名字与姓氏是什么？

[Unknown]： localhost               ----此处要写域名或localhost

您的组织单位名称是什么？

[Unknown]： txzl

您的组织名称是什么？

[Unknown]： nmg

您所在的城市或区域名称是什么？

[Unknown]： nmg

您所在的州或省份名称是什么？

[Unknown]： nmg

该单位的两字母国家代码是什么

[Unknown]： cn

CN=localhost, OU=txzl, O=nmg, L=nmg, ST=nmg, C=cn 正确吗？

[否]： y



配置server.xml:

• 
  

常见错误：



严重: Error initializing endpoint

java.lang.Exception: No Certificate file specified or invalid file format

         at org.apache.tomcat.jni.SSLContext.setCertificate(Native Method)

         at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:733)

         at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:107)

         at org.apache.catalina.connector.Connector.initialize(Connector.java:1049)

         at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)

         at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)

         at org.apache.catalina.startup.Catalina.load(Catalina.java:538)

         at org.apache.catalina.startup.Catalina.load(Catalina.java:562)

         at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

         at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)

         at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)

         at java.lang.reflect.Method.invoke(Method.java:597)

         at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)

         at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)

2012-10-8 13:22:32 org.apache.catalina.core.StandardService initialize

严重: Failed to initialize connector [Connector[HTTP/1.1-8443]]

LifecycleException: Protocol handler initialization failed: java.lang.Exception: No Certificate file specified or invalid file format

         at org.apache.catalina.connector.Connector.initialize(Connector.java:1051)

         at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)

         at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)

         at org.apache.catalina.startup.Catalina.load(Catalina.java:538)

         at org.apache.catalina.startup.Catalina.load(Catalina.java:562)

         at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

         at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)

         at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)

         at java.lang.reflect.Method.invoke(Method.java:597)

         at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)

         at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)

2012-10-8 13:22:32 org.apache.coyote.ajp.AjpAprProtocol init



两种办法：

1、 Server.xml配置时选择协议有问题：





此处修改为：

protocol="org.apache.coyote.http11.Http11NioProtocol"



2、 找到tomcat的bin目录下有个tcnative-1.dll文件，然后将其删除，重新启动tomcat



官方参考文档：

http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html



双向认证：

http://wenku.baidu.com/view/565a1860ddccda38376baf7c.html