VPS服务器:Linux+Tomcat环境下安装SSL证书

发布时间:2021-09-14

  

一、安装证书

  

(温馨提示:安装证书前请先备份您需要修改的服务器配置文件)

  

1.确认证书文件及证书路径。
例证书文件为:放置目录为Tomcat的conf目录下。
2.配置server.xml文件。
打开conf目录下的server.xml文件,找到并修改以下内容:
<!--
<Connector port=8443 protocol=HTTP/1.1 SSLEnabled=true
maxThreads=150 scheme=https secure=true
clientAuth=false sslProtocol=TLS />
SSL访问端口
-->
去掉注释并修改为:

  

  

maxThreads=150 SSLEnabled=true scheme=https secure=true

  

keystoreFile=keystore/SSL.jks keystorePass=证书密码

  

clientAuth=false sslEnabledProtocols = TLSv1,TLSv1.1,TLSv1.2

  

ciphers=TLS_RSA_WITH_AES_128_CBC_SHA,

  

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,

  

TLS_RSA_WITH_AES_128_CBC_SHA256,

  

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,

  

TLS_RSA_WITH_3DES_EDE_CBC_SHA,

  

TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA />

  

注册即送1000元现金券