CentOS Tomcat如何配置SSL證書

在CentOS上配置Tomcat以使用SSL證書涉及幾個步驟。以下是一個詳細的指南：

1. 獲取SSL證書

首先，你需要一個SSL證書。你可以從以下途徑獲?。?/p>

• Let’s Encrypt：免費且自動化的證書頒發機構。
• 商業CA：購買商業證書。

使用Let’s Encrypt獲取證書

如果你選擇使用Let’s Encrypt，可以使用Certbot工具來自動化證書的獲取和續期。

sudo yum install epel-release
sudo yum install certbot python2-certbot-apache

然后運行Certbot來獲取證書：

sudo certbot --apache -d yourdomain.com -d www.yourdomain.com

按照提示完成證書的獲取和配置。

2. 配置Tomcat使用SSL

假設你已經有一個Tomcat實例運行在CentOS上，并且你已經獲取了SSL證書。

生成密鑰庫

如果你還沒有密鑰庫文件，可以使用keytool生成一個：

sudo keytool -genkey -alias tomcat -keyalg RSA -keystore /path/to/your/keystore.jks

按照提示輸入所需信息，包括密鑰庫密碼、密鑰密碼等。

導入證書到密鑰庫

如果你使用Let’s Encrypt獲取的證書，你需要將證書導入到密鑰庫中：

sudo keytool -import -alias tomcat -file /etc/letsencrypt/live/yourdomain.com/fullchain.pem -keystore /path/to/your/keystore.jks -storepass your_keystore_password

3. 配置Tomcat的server.xml

編輯Tomcat的server.xml文件，通常位于/etc/tomcat/server.xml或/opt/tomcat/conf/server.xml。

找到以下注釋掉的SSL連接器配置：

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

取消注釋并修改為以下內容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/path/to/your/keystore.jks"
                     type="RSA" certificateKeystorePassword="your_keystore_password" />
    </SSLHostConfig>
</Connector>

確保certificateKeystoreFile路徑和certificateKeystorePassword正確。

4. 重啟Tomcat

保存server.xml文件并重啟Tomcat以應用更改：

sudo systemctl restart tomcat

或者如果你使用的是舊版本的CentOS：

sudo service tomcat restart

5. 驗證SSL配置

打開瀏覽器并訪問https://yourdomain.com:8443，你應該能夠看到一個安全的連接（通常顯示一個鎖圖標）。

注意事項

• 確保密鑰庫文件和密碼的安全性。
• 定期更新證書，特別是使用Let’s Encrypt時，證書有效期為90天。
• 如果你使用的是防火墻，確保開放8443端口：

sudo firewall-cmd --permanent --zone=public --add-port=8443/tcp
sudo firewall-cmd --reload

通過以上步驟，你應該能夠在CentOS上成功配置Tomcat以使用SSL證書。