Ubuntu上JSP如何使用SSL加密

在Ubuntu上為JSP應用配置SSL加密，通常需要以下幾個步驟：

1. 安裝Java和Tomcat（如果尚未安裝）： 確保你已經在Ubuntu服務器上安裝了Java和Tomcat。如果沒有，請參考以下命令進行安裝：

   sudo apt update
   sudo apt install openjdk-11-jdk
   sudo apt install tomcat9
   

2. 獲取SSL證書： 你可以從Let’s Encrypt免費獲取SSL證書，或者購買一個SSL證書。以下是使用Certbot從Let’s Encrypt獲取證書的示例：

   sudo apt install certbot
   sudo certbot certonly --standalone -d yourdomain.com -d www.yourdomain.com
   

   按照提示操作，完成證書的申請和驗證。

3. 配置Tomcat以使用SSL證書： 編輯Tomcat的配置文件/etc/tomcat9/server.xml，找到<Connector>標簽，修改為以下內容（確保將yourdomain.com替換為你的實際域名）：

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeystoreFile="/etc/letsencrypt/live/yourdomain.com/fullchain.pem"
                        type="RSA" certificateKeystorePassword="your_keystore_password"
                        certificateKeyAlias="yourdomain.com" />
       </SSLHostConfig>
   </Connector>
   

   其中，certificateKeystoreFile指向Certbot生成的證書文件，certificateKeystorePassword是證書的密碼（默認為Let's Encrypt），certificateKeyAlias是證書別名。

4. 重啟Tomcat： 保存配置文件并重啟Tomcat以使更改生效：

   sudo systemctl restart tomcat9
   

5. 配置防火墻： 如果你的服務器啟用了防火墻，請確保開放8443端口以允許HTTPS連接：

   sudo ufw allow 8443/tcp
   

6. 更新DNS記錄： 將你的域名解析到服務器的IP地址，以便用戶可以通過HTTPS訪問你的JSP應用。

完成以上步驟后，你的JSP應用應該已經通過SSL加密了。在瀏覽器中訪問https://yourdomain.com:8443，你應該能看到你的應用，并且瀏覽器地址欄會顯示一個綠色的鎖圖標，表示連接已加密。