Tomcat在CentOS中如何配置SSL

在CentOS系統中配置Tomcat以支持SSL，可以按照以下步驟進行：

1. 安裝Tomcat

如果你還沒有安裝Tomcat，可以使用以下命令進行安裝：

sudo yum install tomcat

2. 生成SSL證書

你可以使用OpenSSL生成自簽名證書，或者從CA（證書頒發機構）獲取證書。這里我們以生成自簽名證書為例：

sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/pki/tls/private/tomcat.key -x509 -days 365 -out /etc/pki/tls/certs/tomcat.crt

在生成證書的過程中，你需要填寫一些信息，如國家、州、城市、組織名稱等。

3. 配置Tomcat

編輯Tomcat的配置文件/etc/tomcat/server.xml，找到以下注釋掉的SSL連接器配置部分，并取消注釋并修改：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="/etc/pki/tls/certs/tomcat.crt"
                     type="RSA" certificateKeystorePassword="your_keystore_password"/>
    </SSLHostConfig>
</Connector>

請注意：

• port：SSL連接的端口號，默認是8443。
• certificateKeystoreFile：證書文件的路徑。
• certificateKeystorePassword：證書的密碼。

4. 配置Tomcat信任庫（可選）

如果你使用的是自簽名證書，你可能還需要配置Tomcat的信任庫，以便Tomcat能夠信任自己的證書。你可以將證書導入到Java的信任庫中：

sudo keytool -import -alias tomcat -file /etc/pki/tls/certs/tomcat.crt -keystore /etc/pki/tls/certs/ca-bundle.crt -storepass changeit

然后在server.xml中配置信任庫：

<SSLHostConfig>
    <Certificate certificateKeystoreFile="/etc/pki/tls/certs/tomcat.crt"
                 type="RSA" certificateKeystorePassword="your_keystore_password"/>
    <Truststore file="/etc/pki/tls/certs/ca-bundle.crt" type="JKS" password="changeit"/>
</SSLHostConfig>

5. 重啟Tomcat

完成配置后，重啟Tomcat以使更改生效：

sudo systemctl restart tomcat

6. 驗證SSL配置

打開瀏覽器，訪問https://your_server_ip:8443，你應該能夠看到Tomcat的默認頁面，并且瀏覽器地址欄會顯示安全鎖圖標，表示連接是加密的。

通過以上步驟，你就可以在CentOS系統中成功配置Tomcat以支持SSL。