Debian Tomcat SSL證書配置指南

在Debian系統上配置Tomcat以啟用SSL涉及幾個步驟。以下是一個詳細的配置指南：

安裝必要的軟件

首先，確保你的系統是最新的，并安裝Tomcat和OpenSSL工具。

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install tomcat9 openssl

生成SSL證書

你可以使用OpenSSL生成自簽名證書或從證書頒發機構(CA)獲取證書。以下是生成自簽名證書的命令：

sudo openssl req -new -newkey rsa:2048 -days 365 -nodes -x509 -keyout /usr/local/tomcat/conf/tomcat.key -out /usr/local/tomcat/conf/tomcat.crt

創建密鑰庫

將生成的密鑰和證書合并到一個密鑰庫文件中：

sudo openssl pkcs12 -export -out /usr/local/tomcat/conf/tomcat.pfx -inkey /usr/local/tomcat/conf/tomcat.key -in /usr/local/tomcat/conf/tomcat.crt

配置Tomcat

編輯Tomcat的 server.xml 文件，通常位于 /usr/local/tomcat/conf/server.xml 。找到或添加以下 Connector 元素：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" keystoreFile="/usr/local/tomcat/conf/tomcat.pfx" keystorePass="your_keystore_password" clientAuth="false" sslProtocol="TLS" />

請確保將 keystoreFile 和 keystorePass 替換為你實際的密鑰庫文件路徑和密碼。

重啟Tomcat

保存 server.xml 文件的更改，并重啟Tomcat以應用新的配置：

sudo systemctl restart tomcat9

驗證SSL配置

打開瀏覽器，訪問 https://your_server_ip:443 ，你應該能看到一個安全鎖標志，表示SSL配置成功。

可選的高級配置

• 啟用HTTP/2：在 server.xml 的 <Connector> 元素中添加 sslEnabledProtocols="TLSv1.2,TLSv1.3"。
• 配置密碼套件：在 server.xml 的 <Connector> 元素中添加 sslEnabledCipherSuites 屬性，指定你想要的密碼套件。
• 啟用客戶端證書驗證：將 clientAuth 設置為 true，并配置 clientCertificate 和 clientKeystoreFile 屬性。

通過以上步驟，你可以在Debian系統上成功配置Tomcat以啟用SSL。確保定期審查和更新配置，以應對新的安全威脅。