Tomcat8 安装PFX格式证书

本文将介绍怎样使用 PFX 格式的证书配置 Tomcat8 的 HTTPS。

准备工作

1、下载 PFX 格式的证书，我们以阿里云为例，下载 Tomcat 类型的证书，如：4556778_test.hxstrive.com_tomcat.zip，注意：test.hxstrive.com 是你自己的域名，将 zip 文件解压得到：4556778_test.hxstrive.com.pfx 和 pfx-password.txt。其中，pfx-password.txt 文件保存的是证书密钥。如下图：

2、准备一个 Tomcat8 安装包。

3、开启 443 端口。

tomcat广告位

HTTPS 配置

1、进入到 Tomcat8 安装目录，在安装目录下新建 cert 目录，并且将解压的证书和密码文件拷贝到 cert 目录下。如下图：

2、修改 Tomcat 的配置文件 server.xml（路径：Tomcat安装目录/conf/server.xml），并保存。如下：

<Connector port="443"   
    protocol="HTTP/1.1"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="D:server	omcat	omcat-8.5.34-httpscert5249707_test.hxstrive.com.pfx"
    keystoreType="PKCS12"
    keystorePass="ajrQ5Ls2"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

其中：

• keystoreFile 指定 PFX 格式证书的绝对路径

• keystoreType 指定证书类型

• keystorePass 指定 PFX 证书的密钥

• clientAuth 表示是否开启客户端认证，false 表示不开启客户端认证

• SSLProtocol 指定 SSL 的协议类型

运行 Tomcat

执行 “Tomcat安装目录/bin/startup.bat” 脚本去启动 Tomcat，然后通过浏览器访问 https://test.hxstrive.com 。如下图：

如果你能正常看见页面，且地址栏前面有一个小锁图标，则表示 HTTPS 配置成功了。

如果你想在访问 HTTP 时自动跳转到 HTTPS 协议，可以修改你的 WEB 应用的 WEB-INF/web.xml 文件。在 </welcome-file-list> 标签后添加以下配置： 

<login-config>  
    <!-- Authorization setting for SSL -->  
    <auth-method>CLIENT-CERT</auth-method>  
    <realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
    <!-- Authorization setting for SSL -->  
    <web-resource-collection >  
        <web-resource-name >SSL</web-resource-name>  
        <url-pattern>/*</url-pattern>  
    </web-resource-collection>  
    <user-data-constraint>  
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    </user-data-constraint>  
</security-constraint>