Posted on 2008-07-02 10:48
Kevin Meng 阅读(190)
评论(0) 编辑 收藏
由于最近需要CAS，所以研究了一下tomcat SSL的配置，现记录下来。
环境：
window xp
tomcat 5.028
jdk 1.6
（1）进入cmd
我的tomcat安装在d:\tomcat5.0,所以进入该目录
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\Documents and Settings\Administrator>d:
D:\>cd d:\tomcat5.0
D:\Tomcat5.0>keytool -genkey -alias cas -keyalg RSA -keystore server.keystore //别名是cas,您可以自己修改
输入keystore密码： //我输入了密码menglikun,您可以自己改，但要记住，后面要用到
再次输入新密码:
您的名字与姓氏是什么？
[Unknown]： localhost //如果是开发环境，建议用localhost或机器名，如果是发布环境，请用域名，不要用IP
您的组织单位名称是什么？
[Unknown]： szghj
您的组织名称是什么？
[Unknown]： szghj
您所在的城市或区域名称是什么？
[Unknown]： suzhou
您所在的州或省份名称是什么？
[Unknown]： jiangsu
该单位的两字母国家代码是什么
[Unknown]： cn
CN=localhost, OU=szghj, O=szghj, L=suzhou, ST=jiangsu, C=cn 正确吗？
[否]： y
输入<cas>的主密码
（如果和 keystore 密码相同，按回车）： //输入密码menglikun
再次输入新密码:
D:\Tomcat5.0>
执行到这一步，如果不出意外的话，在d:\tomcat5.0目录下就会有一个server.ksystore文件
（2）打开d:\tomcat5.0\conf\server.xml,添加一个新的connector，修改后的server.xml如下：
<?xml version='1.0' encoding='utf-8'?>
<Server>
<Listener className="org.apache.catalina.mbeans.ServerLifecycleListener"/>
<Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener"/>
<GlobalNamingResources>
<Environment name="simpleValue" type="java.lang.Integer" value="30"/>
<Resource auth="Container" description="User database that can be updated and saved" name="UserDatabase" type="org.apache.catalina.UserDatabase"/>
<ResourceParams name="UserDatabase">
<parameter>
<name>factory</name>
<value>org.apache.catalina.users.MemoryUserDatabaseFactory</value>
</parameter>
<parameter>
<name>pathname</name>
<value>conf/tomcat-users.xml</value>
</parameter>
</ResourceParams>
</GlobalNamingResources>
<Service name="Catalina">
<Connector URIEncoding="UTF-8" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true" port="4000" redirectPort="8443" useBodyEncodingForURI="true" maxSpareThreads="75" maxThreads="150" minSpareThreads="25">
</Connector>
<Connector port="8009" protocol="AJP/1.3" protocolHandlerClassName="org.apache.jk.server.JkCoyoteHandler" redirectPort="8443">
</Connector>
<Connector port="8443"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystorePass="menglikun" keystoreFile="server.keystore" />
<Engine defaultHost="localhost" name="Catalina">
<Host appBase="webapps" name="localhost">
<Logger className="org.apache.catalina.logger.FileLogger" prefix="localhost_log." suffix=".txt" timestamp="true"/>
</Host>
<Logger className="org.apache.catalina.logger.FileLogger" prefix="catalina_log." suffix=".txt" timestamp="true"/>
<Realm className="org.apache.catalina.realm.UserDatabaseRealm"/>
</Engine>
</Service>
</Server>
（3）重新启动tomcat，在浏览器中输入https://localhost:8443，如果出现安全提示，说明SSL配置成功