tomcat 配置域名和ssl证书

在tomcat上配置域名和ssl证书，记录一下；

环境：

阿里云ECS CentOS 6.9

GeoTrust DV 证书

tomcat 7.0.92

1、在阿里云域名解析控制台，配置域名DNS解析；

比如：二级域名为 test.com

主机记录：www ( 即为 www.test.com )

记录值：绑定的IPV4地址

其他默认；

2、在阿里云 SSL证书控制台，下载证书文件，tomcat下包含pfx文件、秘钥pfx-password.txt文件；

服务器类型选择Tomcat，点击下载，压缩包中包含 xxxxx__test.com.pfx， pfx-password.txt；

3、在tomcat根目录，创建cert目录，存放以上下载的两个文件

比如：./cert/test.com.pfx

./cert/pfx-password.txt

4、在./cert/web.xml文件中，web-app节点，添加如下内容：

<security-constraint>
   <web-resource-collection>
       <web-resource-name>SSL</web-resource-name>
   <url-pattern>/*</url-pattern>
   </web-resource-collection>
   <user-data-constraint>
       <transport-guarantee>CONFIDENTIAL</transport-guarantee>
   </user-data-constraint>
</security-constraint>

5、在./cert/server.xml文件中

5.1、80端口需要备案，可以使用http 8099端口先做测试；

在Service节点，添加如下内容，访问 http 8099端口，会自动跳转到 https 443 端口

比如：http://www.test.com:8099 =》 https://www.test.com

5.2、配置SSL证书和域名

在Service节点，添加如下内容，

修改如下内容：

<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

<Engine name="Catalina" defaultHost="www.test.com">

<Realm className="org.apache.catalina.realm.LockOutRealm">
<!-- This Realm uses the UserDatabase configured in the global JNDI resources under the key "UserDatabase".

Any edits that are performed against this UserDatabase are immediately available for use by the Realm. -->
<Realm className="org.apache.catalina.realm.UserDatabaseRealm" resourceName="UserDatabase"/>
</Realm>

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log." suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />

</Host>
</Engine>

配置结束，启动tomcat服务；

测试地址：https://www.test.com

tomcat 配置域名和ssl证书相关推荐

Tomcat配置阿里云SSL证书
记录一次令我蛋疼的tomcat配置SSL证书在阿里云平台获取到SSL证书,并下载,里面有两个文件将证书copy到tomcat下的conf文件夹下,然后配置server.xml文件修改内容如下: ...
Tomcat配置https访问SSL证书(pfx文件)
首先买一个域名. 以阿里云为例:去域名网站下载pfx文件,文件包含如下. 接下来在tomcat的文件夹中新一个一个文件:cert 将下载的 pfx放进去. 然后打开tomcat的server.cml文 ...
阿里云新建对象存储Bucket，并配置自定义域名，配置cdn，配置cdn的ssl证书
说明: A阿里云账户为开通oss账户,开通cdn账户. B阿里云账户为域名和ssl证书的账户 1. 新建Bucket 点击新建: 注意最后的加速是会收费的,可以参考官方文档.不加速也可以. 填写相关信 ...
SSL证书网址不安全宝塔配置--阿里云ssl证书
SSL证书网址不安全宝塔配置–阿里云ssl证书总体思路打开阿里云SSL证书页面,点击"选购SSL证书" SSL证书服务选择"DV单域名证书[免费试用] 登录到阿里云S ...
4-STM32物联网开发WIFI(ESP8266)+GPRS(Air202)系统方案安全篇(为域名申请SSl证书)
3-STM32物联网开发WIFI(ESP8266)+GPRS(Air202)系统方案安全篇(购买域名,域名绑定IP) 然后就是等着..... 假设可以了咱呢是配置MQTT实现SSL安全加密通信,所以 ...
上线网站详细介绍（服务器购买-域名申请-SSL证书申请）
文章目录上线之前的准备工作,通俗的来讲: 服务器是什么-云服务器购买域名解释-域名备案-域名如何申请 ①什么是域名,为什么要域名? ②为什么非要域名备案和不备案的区别? ③自己的主机怎么备案-自己 ...
阿里云/腾讯云服务器上部署Nginx，域名，SSL证书
你将会从这篇文章中学到: 在服务器上部署Nginx. 域名的购买. 添加域名,让域名解析到你的服务器上. 教你如何添加SSL证书. 在你的服务器上面配置Nginx,实现http和https的访问. 如 ...
域名和SSL证书是什么关系
域名是独一无二的,也是目前上网输入的地址就包含了域名,也就是说有了域名才有了网址,互联网连接在线传播最主要的方式是通过域名DNS形成链接. SSL证书是用于建立HTTPS加密及信任传输,但通常申请SS ...
2021 申请SSL证书、Nginx和SpringBoot配置阿里云SSL证书解决HTTP HTTPS及不生效、打包报错详细教程
2021 申请SSL证书.Nginx和SpringBoot配置阿里云SSL证书解决HTTP HTTPS及不生效.打包报错详细教程目录 1. 获取SSL证书文件 1.1 购买SSL证书 1.2创建证书 ...

tomcat 配置域名和ssl证书

tomcat 配置域名和ssl证书相关推荐

最新文章

热门文章