Debian Tomcat SSL配置步驟

在Debian系統上配置Tomcat以支持HTTPS訪問涉及幾個步驟。以下是一個基本的指南，幫助你在Debian系統上為Tomcat配置SSL證書，從而實現安全的HTTPS連接。

安裝Tomcat和JDK

1. 安裝JDK：

sudo apt update
sudo apt install openjdk-8-jdk

2. 設置JAVA_HOME環境變量：

echo "export JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64" >> ~/.bashrc
source ~/.bashrc

3. 下載并解壓Tomcat：

wget https://downloads.apache.org/tomcat/tomcat-9/v9.0.56/bin/apache-tomcat-9.0.56.tar.gz
tar -xvzf apache-tomcat-9.0.56.tar.gz
cd apache-tomcat-9.0.56

生成SSL證書

1. 使用keytool生成自簽名證書：

/usr/lib/jvm/java-8-openjdk-amd64/jre/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore /opt/tomcat/conf/tomcat.keystore -keysize 2048

2. 配置Tomcat使用SSL證書：

編輯 /opt/tomcat/conf/server.xml 文件，找到以下配置并修改：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
           keystoreFile="/opt/tomcat/conf/tomcat.keystore"
           keystorePass="your_keystore_password" />

配置防火墻

確保防火墻允許443端口的流量：

sudo ufw allow 443/tcp

重啟Tomcat服務

/opt/tomcat/bin/shutdown.sh
/opt/tomcat/bin/startup.sh

驗證SSL配置

在瀏覽器中訪問 https://your_server_ip:443，你應該能看到Tomcat的歡迎頁面，同時瀏覽器地址欄會顯示鎖形圖標，表示連接是安全的。