Question

如何在Tomcat或其他基于Java的Web服务器下安装SSL证书

Answer 1

Tomcat支持SSL，并且用它确保机密数据的传输，如此渗身份证号码和信用卡信息等。利用KeyTool程序生成一个public/private键对，同时选择一家可信任的授权机构，空枝来创建和签发数字证书。

一旦收到证书，并将它导入到keystore后，下一步就是在服务器上安装证书了。如果使用的是Tomcat，复制放在服斗扒敏务器某个位置下的keystore，并对Tomcat进行配置即可。随后，打开conf/server.xml文件，并在<service>下添加以下Connector元素。

<Connector port="443"
    minSpareThreads="5"
    maxSpareThreads="75"
    enableLookups="true"
    disableUploadTimeout="true"
    acceptCount="100"
    maxThreads="200"
    
    cheme="https"
    secure="true"
    SSLEnabled="true"
    keystoreFile="/path/to/keystore"
    keyAlias="example.com"
    keystorePass="01secret02%%%"
    clientAuth="false"
    sslPortocol="TLS"
/>

以上从cheme开始到最后的代码与SSL有关。