tomcat配置域名及HTTPS

归然發表於 2023-5-29 11:35:00

<h3>1.安装JDK及Tomcat</h3>
<div class="cnblogs_code">
<pre>tar xf jdk-8u201-linux-x64.tar.gz -C /usr/local/
cd /usr/local/
ln -sv jdk1.8.0_201/ java
vim/etc/profile.d/java.sh
export JAVA_HOME=/usr/local/java
export CLASSPATH=$JAVA_HOME/lib/tools.jar
export PATH=$JAVA_HOME/bin:$PATH

. /etc/profile.d/java.sh
java -version

tar xf apache-tomcat-8.5.57.tar.gz -C /usr/local/
cd /usr/local/
ln -sv apache-tomcat-8.5.57/ tomcat
cd tomcat</pre>
</div>
<h3>2.配置Tomcat使用域名</h3>
编辑server.xml文件
<div class="cnblogs_code">
<pre><Engine name="Catalina" defaultHost="www.inktech.ltd"> #设置默认域名，类似Nginx default server，接收所有发往非明确定义虚拟主机的请求
<Host name="www.inktech.ltd"appBase="webapps"#name 配置的域名 appBase 加载的文件夹，默认即可
 unpackWARs="true" autoDeploy="true">
 <Alias>inktech.ltd</Alias> #如果项目有多个域名可以在Alias添加，此处是将域名默认跳转到www上 #path 输入的URI，为空为不输入，不可省略docBase 项目代码目录 reloadable 动态加载，生产环境建议禁用
</pre>
</div>
<h3>3.添加HTTPS证书</h3>
<div class="cnblogs_code">
<pre>mkdir cert
cd cert
mv ~/8350448_inktech.ltd_tomcat.zip . #证书从供应商处下载
unzip 8350448_inktech.ltd_tomcat.zip
cat pfx-password.txt#查看证书密码
keytool -changealias -keystore /usr/local/tomcat/cert/inktech.ltd.pfx -alias alias-destalias tomcat #修改证书别名，默认alias
输入密钥库口令: #password文件内容</pre>
</div>
<h3>4.设置HTTPS</h3>
<div class="cnblogs_code">
<pre> <Connector port="8080" protocol="HTTP/1.1"#建议80
 connectionTimeout="20000"
 redirectPort="8443" />#此端口和下面的保持一致
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
 maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
 clientAuth="false" sslProtocol="TLS" keyAlias="tomcat"URIEncoding="UTF-8"
 keystoreFile="/usr/local/tomcat/cert/inktech.ltd.pfx" #刚刚解压的证书
 keystorePass="ddxfexc7" #密码文件内容
 ciphers="TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, 
 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,
 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,
 TLS_ECDHE_RSA_WITH_RC4_128_SHA,
 TLS_RSA_WITH_AES_128_CBC_SHA256,
 TLS_RSA_WITH_AES_128_CBC_SHA,
 TLS_RSA_WITH_AES_256_CBC_SHA256,
 TLS_RSA_WITH_AES_256_CBC_SHA,
 SSL_RSA_WITH_RC4_128_SHA"/></pre>
</div>
<h3>5.设置HTTPS强制跳转</h3>
编辑web.xml，在最后添加一下内容
<div class="cnblogs_code">
<pre><login-config>
 
 <auth-method>CLIENT-CERT</auth-method>
 <realm-name>Client Cert Users-only Area</realm-name>
</login-config>

<security-constraint>
 
 <web-resource-collection >
 <web-resource-name >SSL</web-resource-name>
 <url-pattern>/*</url-pattern>
 </web-resource-collection>
 <user-data-constraint>
 <transport-guarantee>CONFIDENTIAL</transport-guarantee>
 </user-data-constraint>
</security-constraint></pre>
</div>
<h3>6.启动并验证</h3>
做好DNS或hosts解析
访问http://www.inktech.ltd:8080/
<img src="https://img2023.cnblogs.com/blog/911490/202305/911490-20230529112615896-12177698.png" alt="" loading="lazy">
 验证上是否会自动跳转到https://www.inktech.ltd:8443/
<img src="https://img2023.cnblogs.com/blog/911490/202305/911490-20230529112645518-1394662481.png" alt="" loading="lazy">
 
 
 

</div>
<div id="MySignature" role="contentinfo">
"一劳永逸" 的话，有是有的，而 "一劳永逸" 的事却极少 
来源：https://www.cnblogs.com/panwenbin-logs/p/17440016.html

頁: [1]

琼殿技术论坛's Archiver

tomcat配置域名及HTTPS