Tomcat 配置自签名SSL证书

tomcat-8.5.78 上测试通过

1、创建证书

keytool -genkey \
 -alias tomcat \
 -keyalg RSA \
 -storetype pkcs12 \
 -validity 7300 \
 -keystore /srv/tomcat8/conf/tomcat.keystore \
 -keysize 2048 \
 -keypass Super#Geostar,5 \
 -storepass Super#Geostar,5 \
 -dname "CN=吉奥时空信息技术有限公司, OU=吉奥时空信息技术有限公司, O=吉奥时空信息技术有限公司, L=武汉, S=湖北, C=中国"

 

2、vi /srv/tomcat8/conf/server.xml

<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443" />

修改为：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" keystoreFile="/srv/tomcat8/conf/tomcat.keystore"
           keystorePass="Super#Geostar,5" />