Debian下Tomcat如何配置SSL

在Debian系統下配置Tomcat以支持SSL，可以按照以下步驟進行：

1. 安裝Tomcat

如果你還沒有安裝Tomcat，可以使用以下命令進行安裝：

sudo apt update
sudo apt install tomcat9

2. 生成SSL證書

你可以使用OpenSSL生成自簽名證書，或者從CA（證書頒發機構）獲取證書。這里我們使用OpenSSL生成自簽名證書。

生成自簽名證書

sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/ssl/private/tomcat-selfsigned.key -x509 -days 365 -out /etc/ssl/certs/tomcat-selfsigned.crt

在執行上述命令時，你需要填寫一些信息，如國家、州、城市、組織名稱等。

3. 配置Tomcat

編輯Tomcat的SSL配置文件/etc/tomcat9/server.xml。

找到并修改以下部分

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/ssl/certs/tomcat-selfsigned.jks"
                     type="RSA" certificateKeystorePassword="your_keystore_password"/>
    </SSLHostConfig>
</Connector>

將生成的證書導入到Java KeyStore中

首先，將生成的.crt文件轉換為.pem文件：

sudo openssl x509 -in /etc/ssl/certs/tomcat-selfsigned.crt -out /etc/ssl/certs/tomcat-selfsigned.pem -outform PEM

然后，將.pem文件導入到Java KeyStore中：

sudo keytool -import -alias tomcat -file /etc/ssl/certs/tomcat-selfsigned.pem -keystore /etc/ssl/certs/tomcat-selfsigned.jks -storepass your_keystore_password

4. 重啟Tomcat

保存并關閉server.xml文件后，重啟Tomcat以應用更改：

sudo systemctl restart tomcat9

5. 驗證SSL配置

打開瀏覽器，訪問https://your_server_ip:8443，你應該能夠看到Tomcat的默認頁面，并且瀏覽器會顯示一個安全警告，因為這是一個自簽名證書。

注意事項

• 自簽名證書在生產環境中不推薦使用，因為它不會被瀏覽器信任。在生產環境中，你應該從受信任的CA獲取證書。
• 確保防火墻允許8443端口的流量。

通過以上步驟，你就可以在Debian系統下成功配置Tomcat以支持SSL。