用.pem和.key，给tomcat配置SSL

Myth丶恋晨 2024-04-19 12:42 41阅读 0赞

关于tomcat配置SSL，网上教程乱的很，但是很少有一篇文章就能够讲明白的。现在我写一个，只要你手里有.pem和.key文件，跟着文章做，肯定能配置成功。

1、服务器证书分很多种，目前的PKCS12位行业标准格式（文件后缀.p12或者.pfx）。那么我们第一步就是用.pem和.key来生成证书文件。

2、要生成PKCS12格式证书文件，需要openssl，没有的话可以自行下载或者使用我提供的，链接在文章下面（偶然在支付宝签名生成工具里面扒出来的）

3、拿到openssl文件，解压后，配置环境变量。网上有教程说需要重启，不过我在操作的时候没有重启。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdXNhODI1OTgzMDgx_size_16_color_FFFFFF_t_70][]

4、配置完成后，可以先用命令行测试是否生效，输入openssl回车，如下图所示即为配置成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdXNhODI1OTgzMDgx_size_16_color_FFFFFF_t_70 1][]

5、下面就是使用openssl来生成证书文件了。（假定收到的文件为cert.key和cert.pem）

注意命令最后的文件后缀，不管是.pfx或者是.p12都可以

**openssl pkcs12 -export -inkey cert.key -in cert.pem -name test -out test.pfx**

中途需要输入导出密码（enter export password），输入一个，做好记录。这时候控制台不显示的，输入完敲回车就可以。

再次确认刚才的密码（verifying-enter export password），控制台不显示，输入完成后回车。

6、这时候就可以去tomcat里面进行配置了，这里只讲一下server.xml中443端口标签要如何写。比如我刚才生成的文件名是test.pfx

<Connector  
        protocol="org.apache.coyote.http11.Http11NioProtocol"  
        port="443" maxThreads="200"  
        scheme="https" secure="true" SSLEnabled="true"  
        keystoreFile="/home/tomcat/conf/cert/test.pfx"    
        keystoreType="PKCS12"     
        keystorePass="123456"      
        clientAuth="false" sslProtocol="TLS"/>

7、重启tomcat，使用https尝试登录。

附1：openssl程序：[https://pan.baidu.com/s/1MjrEEO7vu91xeEwEd9FQ0w][https_pan.baidu.com_s_1MjrEEO7vu91xeEwEd9FQ0w]

提取码：klm6

附2：tomcat如何强制https访问：在web.xml的welcome-file-list后，增加以下内容

**<login-config>  
    
    <auth-method>CLIENT-CERT</auth-method>  
     <realm-name>Client Cert Users-only Area</realm-name>  
</login-config>**

**<security-constraint>  
    
    <web-resource-collection >  
        <web-resource-name >SSL</web-resource-name>  
        <url-pattern>/\*</url-pattern>  
    </web-resource-collection>  
    <user-data-constraint>  
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    </user-data-constraint>  
</security-constraint>**

添加后效果如下

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdXNhODI1OTgzMDgx_size_16_color_FFFFFF_t_70 2][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdXNhODI1OTgzMDgx_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/bcc27bb86079468d90235061af79856e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdXNhODI1OTgzMDgx_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/4c379eeca20146e99bda4c813c1d7696.png
[https_pan.baidu.com_s_1MjrEEO7vu91xeEwEd9FQ0w]: https://pan.baidu.com/s/1MjrEEO7vu91xeEwEd9FQ0w
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdXNhODI1OTgzMDgx_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/7ee6bca3d32549ff9bee3863e53c60f4.png