第一步,下载附件,打开命令符窗口,切换到jdk目录下的bin目录下,按附件
中/java_security/src/sun/security/demo/chapter3/script.txt 的脚本创建密钥库。
第二步,运行/java_security/src/sun/security/demo/chapter3/SignCert.java 完成自签名。
(注意代码中JDK的路径要改成你的实际路径)。
第三步,创建D:\ssl 目录, 将生成后的文件从D:\Program Files\Java\jdk1.5.0_04\bin 目录下考贝到D:\ssl 目录下。
第四步,在tomcat安装路径下\conf\server.xml文件中加入以下配置。
启用SSL
<Connector port="443" protocol = "org.apache.coyote.http11.Http11Protocol" minSpareThreads="5" maxSpareThreads="75" enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" keystoreFile="D:\\ssl\\serverStore" keystorePass="p@ssw0rd888168" truststoreFile="D:\\ssl\\rootStore" truststorePass="p@ssw0rd888168"/>
<Connector port="8080" protocol = "HTTP/1.1" connectionTimeout="20000" redirectPort="443" /> 注意此处的 443要与上面的443的端口一样
<Connector port="8009" protocol="AJP/1.3" redirectPort="443" /> 集群时所需配置的重定向端口也和上面的一样
配置一个虚拟主机
<Host name="www.comserverdomian.com" appBase="webapps" unpackWARs="true" autoDeploy="true" xmlValidation="false" xmlNamespaceAware="false"> <Context path="" docBase="D:\apache-tomcat-6.0.35-1\webapps\my\" debug="1" reloadable="true" allowLinking="true"></Context> </Host>
第五步,在需要实现SSL的应用下的web.xml文件中加上以下配置。注意<url-pattern>/*</url-pattern>代表该应用下
所有URL都要应用SSL,如果只要个别URL,那应该分开写出每个需要应用的<url-pattern>。
<security-constraint> <web-resource-collection> <web-resource-name>SecureAPP</web-resource-name> <description>App using https</description> <url-pattern>/*</url-pattern> </web-resource-collection> <user-data-constraint> <description>SSL required</description> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint>
第六步,如果是在本地测试,需要在C:\WINDOWS\system32\drivers\etc\hosts 文件中增加以下配置
127.0.0.1 www.comserverdomian.com
第七步,完成以上步骤后,在D:\apache-tomcat-6.0.35-1\webapps\my\ 目录下放一个web应用,再启动tomcat,
启动成功后打开浏览器,输入地址http://www.comserverdomian.com则应用会自动跳转至
https://www.comserverdomian.com 。此时浏览器与应用之间已经建立了SSL通信。
windows目录切换命令 cd /d D:\apache-tomcat-6.0.35-1\bin
声明:以上操作经本人测试有效,附件中代码来源于互联网,并做了相应改动。有不明白之处可以加我QQ:359709421交流。
![](http://dl2.iteye.com/upload/attachment/0113/9232/f8dd5791-e7fe-3de1-9d37-5db73d8daa9d.jpg)