Debian系統如何配置Tomcat的SSL證書

在Debian系統上配置Tomcat的SSL證書涉及幾個步驟，包括生成或獲取SSL證書、配置Tomcat以使用該證書。以下是一個詳細的步驟指南：

1. 生成或獲取SSL證書

使用Let’s Encrypt生成免費證書

Let’s Encrypt提供了一個免費的SSL證書頒發機構（CA），可以通過Certbot工具來獲取和續訂證書。

1. 安裝Certbot：

   sudo apt update
   sudo apt install certbot
   

2. 運行Certbot獲取證書：

   sudo certbot certonly --standalone -d yourdomain.com -d www.yourdomain.com
   

   按照提示完成證書的生成和存儲。默認情況下，證書將存儲在/etc/letsencrypt/live/yourdomain.com/目錄下。

3. 設置自動續訂： Certbot會自動設置一個cron任務來續訂證書。你可以手動測試續訂過程：

   sudo certbot renew --dry-run
   

2. 配置Tomcat使用SSL證書

1. 備份現有的server.xml文件：

   sudo cp /etc/tomcat9/server.xml /etc/tomcat9/server.xml.bak
   

2. 編輯server.xml文件： 打開/etc/tomcat9/server.xml文件進行編輯：

   sudo nano /etc/tomcat9/server.xml
   

3. 找到并修改Connector配置： 找到以下類似的配置塊：

   <Connector port="8080" protocol="HTTP/1.1"
              connectionTimeout="20000"
              redirectPort="8443" />
   

   添加或修改為以下內容以啟用SSL：

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeystoreFile="/etc/letsencrypt/live/yourdomain.com/fullchain.pem"
                        type="RSA" certificateKeystorePassword="your_keystore_password"
                        certificateKeyAlias="your_domain_name"/>
       </SSLHostConfig>
   </Connector>
   

   請確保將certificateKeystoreFile、certificateKeystorePassword和certificateKeyAlias替換為實際值。

4. 配置HTTP重定向到HTTPS（可選）： 在<Engine>標簽內添加以下配置，以便將所有HTTP請求重定向到HTTPS：

   <Host name="localhost" appBase="webapps"
         unpackWARs="true" autoDeploy="true">
       <Valve className="org.apache.catalina.valves.HttpRedirectValve" port="8080" protocol="HTTP/1.1" />
   </Host>
   

5. 保存并關閉文件。

3. 重啟Tomcat服務

最后，重啟Tomcat服務以應用更改：

sudo systemctl restart tomcat9

4. 驗證配置

打開瀏覽器并訪問https://yourdomain.com:8443，你應該能夠看到Tomcat的默認頁面，并且瀏覽器地址欄應該顯示安全鎖標志，表示SSL證書已正確安裝和配置。

通過以上步驟，你應該能夠在Debian系統上成功配置Tomcat的SSL證書。