利用JDK自带的产生证书的工具 生成证书
建立一个脚本文件,内容如下:
set SERVER_DN="CN=Server, OU=share, O=share, L=sz, S=gd, C=CN"
set CLIENT_DN="CN=Client, OU=share, O=share, L=sz, S=gd, C=CN"
set KS_PASS=-storepass changeit
set KEYINFO=-keyalg RSA
keytool -genkey -alias Server -dname %SERVER_DN% %KS_PASS% -keystore server.keystore %KEYINFO% -keypass changeit
keytool -export -alias Server -file test.cer %KS_PASS% -keystore server.keystore
keytool -import -file test.cer %KS_PASS% -keystore client.truststore -alias serverkey -noprompt
keytool -genkey -alias Client -dname %CLIENT_DN% %KS_PASS% -keystore client.keystore %KEYINFO% -keypass changeit
keytool -export -alias Client -file test.cer %KS_PASS% -keystore client.keystore
keytool -import -file test.cer %KS_PASS% -keystore server.truststore -alias clientkey -noprompt
pause
运行后生成下面的文件
server.keystore
server.truststore
client.truststore
client.keystore
test.cer
然后配置tomcat
打开server.xml
添加
<Connector port="8443" className="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true"
SSLEnabled="true" clientAuth="false"
keystoreFile="c:/server.keystore" keystorePass="changeit"
truststoreFile="c:/server.truststore" truststorePass="changeit"
sslProtocol="TLS" />
这样就可以通过https://localhost:8443/ 访问了
如果想让应用程序HTTP自动跳转到HTTPS,在应用程序的web.xml中加入:
<login-config>
<!-- Authorization setting for SSL -->
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection>
<web-resource-name>SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
如果要通过程序代码访问https的WebService 那么需要添加JVM参数
-Djavax.net.ssl.keyStore=C:/client/client.keystore
-Djavax.net.ssl.keyStorePassword=changeit
-Djavax.net.ssl.trustStore=C:/client/client.truststore
转载自:http://blog.csdn.net/zhjb1025/article/details/3279512
分享到:
相关推荐
Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0Tomcat6.0
配置tomcat6.0与Java环境变量(终极版);配置tomcat6.0与Java环境变量(终极版)
安装和配置jdk6.0和tomcat6.0
MyEclipse中配置Tomcat6.0MyEclipse中配置Tomcat6.0
Tomcat关于jdbc连接池的配置 包含tomcat6.0与tomcat5.5
tomcat6.0配置 tomcat6.0配置 tomcat6.0配置
tomcat6.0 配log4j日志的必须文件及配置过程 tomcat6-------lib | |--------tomcat-juli-adapters.jar | |--------log4j.jar | |--------log4j.properites | |----bin |--------tomcat-juli.jar 最后把log4...
tomcat6.0的安装版tomcat6.0的安装版tomcat6.0的安装版tomcat6.0的安装版tomcat6.0的安装版 就是想 来点积分
tomcat6.0tomcat6.0tomcat6.0tomcat6.0tomcat6.0tomcat6.0tomcat6.0tomcat6.0tomcat6.0tomcat6.0
tomcat6.0tomcat6.0tomcat6.0tomcat6.0
Apache tomcat6.0 java开发工具 Apache tomcat6.0 Apache tomcat6.0
tomcat6.0是一款开源的网络服务器搭建程序。tomcat6.0具有强大的服务器搭建功能,简便易用,深受程序员们的使用,能够帮助你建立私人服务器,实现良好的交互和访问机制。 tomcat6.0简介: tomcat6.0是由Apache软件...
Tomcat6.0安装与配置 首次安装tomcat6.0的朋友可以跟着文档学习。
tomcat6.0通用版本,tomcat6.0通用版本,tomcat6.0通用版本
Tomcat 6.0配置
tomcat 6.0 lib jar tomcat 6.0 lib jar tomcat 6.0 lib jar
Tomcat 6.0 Tomcat 6.0 Tomcat 6.0
apachetomcat6.0按照程序及配置apachetomcat6.0按照程序及配置
Tomcat6.0压缩包资源下载Tomcat6.0压缩包资源下载Tomcat6.0压缩包资源下载Tomcat6.0压缩包资源下载