CentOS Tomcat配置中SSL如何設置

在CentOS系統中配置Tomcat以使用SSL，可以按照以下步驟進行：

1. 安裝Tomcat

如果你還沒有安裝Tomcat，可以使用以下命令進行安裝：

sudo yum install tomcat

2. 生成SSL證書

你可以使用OpenSSL生成自簽名證書，或者從CA（證書頒發機構）獲取證書。

生成自簽名證書

sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/pki/tls/private/tomcat.key -x509 -days 365 -out /etc/pki/tls/certs/tomcat.crt

按照提示輸入所需信息，例如國家、組織名稱等。

3. 配置Tomcat

編輯Tomcat的配置文件/etc/tomcat/server.xml，找到以下注釋掉的SSL連接器配置，并取消注釋并進行修改：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/pki/tls/certs/tomcat.crt"
                     type="RSA" certificateKeystorePassword="your_keystore_password"
                     certificateKeyAlias="tomcat"/>
    </SSLHostConfig>
</Connector>

• port：SSL端口，默認是8443。
• SSLEnabled：設置為true以啟用SSL。
• certificateKeystoreFile：證書文件路徑。
• certificateKeystorePassword：證書密鑰庫密碼。
• certificateKeyAlias：證書別名。

4. 配置密鑰庫

如果你使用的是自簽名證書，可以跳過這一步。如果你使用的是CA頒發的證書，你需要將證書導入到密鑰庫中。

導入證書到密鑰庫

sudo keytool -import -alias tomcat -file /etc/pki/tls/certs/tomcat.crt -keystore /etc/pki/tls/private/tomcat.jks -storepass your_keystore_password

5. 重啟Tomcat

保存配置文件并重啟Tomcat以應用更改：

sudo systemctl restart tomcat

6. 驗證SSL配置

打開瀏覽器，訪問https://your_server_ip:8443，你應該能夠看到Tomcat的默認頁面，并且瀏覽器地址欄會顯示安全鎖圖標。

注意事項

• 確保防火墻允許8443端口的流量。
• 如果你使用的是自簽名證書，瀏覽器會顯示安全警告，因為自簽名證書不是由受信任的CA簽發的。你可以選擇繼續訪問或添加例外。

通過以上步驟，你應該能夠在CentOS系統上成功配置Tomcat以使用SSL。