Debian中Tomcat如何配置SSL證書

在Debian系統中配置Tomcat以使用SSL證書，可以按照以下步驟進行：

1. 獲取SSL證書

首先，你需要一個SSL證書。你可以從Let’s Encrypt免費獲取，或者購買一個商業證書。

使用Let’s Encrypt獲取證書

1. 安裝Certbot：

   sudo apt update
   sudo apt install certbot
   

2. 運行Certbot以獲取證書：

   sudo certbot --apache
   

   或者，如果你使用的是Nginx：

   sudo certbot --nginx
   

2. 配置Tomcat

假設你已經安裝了Tomcat，并且有一個SSL證書文件（例如/etc/letsencrypt/live/yourdomain.com/fullchain.pem）和一個私鑰文件（例如/etc/letsencrypt/live/yourdomain.com/privkey.pem）。

2.1 創建Tomcat的server.xml配置文件

編輯Tomcat的server.xml文件，通常位于/etc/tomcat9/server.xml或/etc/tomcat8/server.xml。

找到以下注釋掉的SSL連接器配置：

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

取消注釋并修改為以下內容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/letsencrypt/live/yourdomain.com/fullchain.pem"
                     certificateKeystorePassword="your_keystore_password"
                     type="RSA" />
        <Certificate certificateKeyFile="/etc/letsencrypt/live/yourdomain.com/privkey.pem"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

注意：

• certificateKeystoreFile 和 certificateKeyFile 的路徑需要根據你的證書文件位置進行修改。
• 如果你沒有設置keystore密碼，可以省略 certificateKeystorePassword 屬性。

2.2 重啟Tomcat

保存server.xml文件后，重啟Tomcat以應用更改：

sudo systemctl restart tomcat9

或者，如果你使用的是Tomcat 8：

sudo systemctl restart tomcat8

3. 驗證配置

打開瀏覽器并訪問 https://yourdomain.com:8443，你應該能夠看到Tomcat的默認頁面，并且瀏覽器地址欄應該顯示一個安全的鎖圖標。

4. 自動續期證書（可選）

Let’s Encrypt證書通常每90天過期一次。你可以使用Certbot的自動續期功能來確保證書始終有效。

1. 編輯Certbot的續期配置文件：

   sudo nano /etc/letsencrypt/renewal-hooks/deploy/post.sh
   

2. 添加以下內容以重啟Tomcat：

   systemctl restart tomcat9
   

3. 確保Certbot的定時任務已啟用：

   sudo systemctl enable certbot.service
   sudo systemctl start certbot.service
   

通過以上步驟，你應該能夠在Debian系統中成功配置Tomcat以使用SSL證書。