linux服务器配置https步骤

为了数据的传输安全，绝大多数的web服务器均需要配置https加密传输协议以保证数据的安全，下面记录详细的配置过程：

1.首先需要确保我们的linux系统配置了jdk，因为我们需要使用jdk的keytool工具来生成我们的密钥：

keytool -genkey -alias tomcat -keyalg RSA -keystore /root/tomcat/apache-tomcat-6.0.37/conf/.keystore

生成的.keystore即为我们的密钥，保存在/root/tomcat/apache-tomcat-6.0.37/conf目录下。

2.然后根据提示完成.keystore的生成：

输入keystore密码：
再次输入新密码:
您的名字与姓氏是什么？
[Unknown]： free4lab
您的组织单位名称是什么？
[Unknown]： free4lab
您的组织名称是什么？
[Unknown]： free4lab
您所在的城市或区域名称是什么？
[Unknown]： beijing
您所在的州或省份名称是什么？
[Unknown]： beijing
该单位的两字母国家代码是什么
[Unknown]： CN
CN=free4lab, OU=free4lab, O=free4lab, L=beijing, ST=beijing, C=CN 正确吗？
[否]： y

输入<tomcat>的主密码
（如果和 keystore 密码相同，按回车）：

3.完成以上操作之后，我们可以使用: cat conf/.keystore 来查看我们的密钥

4.密钥生成完成之后，修改tomcat下的server.xml文件：

去掉注释且修改参数=>
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" keystoreFile="/root/tomcat/apache-tomcat-6.0.37/conf/.keystore" keystorePass="yourpassword" sslProtocol="TLS" />
（yourpassword即为生成密钥时设置的密码）

修改参数=>
<Connector port="8009" enableLookups="false" protocol="AJP/1.3" redirectPort="443" />

5.tomcat的server.xml文件修改完毕之后，继续修改tomcat的web.xml文件，在标记</web-app>前增加以下配置:
<security-constraint>
               <web-resource-collection >
                  <web-resource-name >SSL</web-resource-name>
                  <url-pattern>/*</url-pattern>
             </web-resource-collection>
             <user-data-constraint>
                <transport-guarantee>CONFIDENTIAL</transport-guarantee>
            </user-data-constraint>
</security-constraint>

6.完成以上所有操作之后我们就可以以https全局访问web服务了，但是此时的密钥并没有经过CA认证，是不受信任的。

linux服务器配置https步骤

猜你喜欢