目錄

• 1.tomcat單向認證
• 2.tomcat雙向認證

在tomcat中存在兩種證書驗證情況 (1)單向驗證 (2)雙向驗證

1.tomcat單向認證

服務器端會提供一個公開的公鑰,每一個訪問此服務器的客戶端都可以獲得這個公鑰,此公鑰被加密后,服務器端可以進行解密處理,之后驗證是否配對

配置

在此次配置中用的是openssl自制證書,證書可以從專業(yè)機構(gòu)進行購買,本文因為學習采用自制證書

1.進入tomcat目錄,編輯server.xml
找到端口號為433的配置段,433是訪問HTTPS的端口號添加如下內(nèi)容

<Connector port="443" protocol="HTTP/1.1"       maxThreads="150" SSLEnabled="true" schema="https"       secure="true" clientAuth="false" sslProtocol="TLS"       keystoreFile="srv/ftp/cas/server/server.p12"       keystoreType="pkcs12"       keystorePass="sheng123" />

2.此時啟動tomcat也進行https地址的訪問

發(fā)現(xiàn)帶有https的端口無法訪問tomcat

3.需要把CA的根證書導入瀏覽器
把Liunx服務器中的證書下載入本地,并且導入到瀏覽器

把根證書導入瀏覽器

在C:\Windows\System32\drivers\etc加入映射路徑

此時訪問https://cas.com即可,說明證書被成功驗證

2.tomcat雙向認證

在安全要求較高的網(wǎng)上銀行等網(wǎng)站的開發(fā)當中,采取雙向驗證,在單項驗證的基礎上
更注重了,服務器端對客戶端的證書驗證,比如在實際生活中,銀行會給一個"K寶"里面被儲存的是證書,兩向驗證操作成功,才可以成功傳遞請求等信息

1.更改server.xml文件(443端口)

<Connector port="443" protocol="HTTP/1.1" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="true" sslProtocol="TLS" keystoreFile="/srv/ftp/cas/server/server.p12"keystoreType="pkcs12" keystorePass="sheng123" truststoreFile="/usr/local/tomcat/ca-trust.p12 truststoreType="jks"truststorePass="sheng123"/>

注意:本格式只是采取易看原則, 為了避免出錯,復制后需要刪除TAB換行
clientAuth=“true” 必須為true,相當于啟動客戶端驗證

2.訪問cas.com

發(fā)現(xiàn)未導入客戶端證書無法訪問

3.在客戶端瀏覽器添加證書
從LIUNX下載出已經(jīng)申請好的客戶端證書

導入客戶端瀏覽器中

點擊確認

4.訪問成功

到此這篇關于Tomcat配置HTTPS訪問的實現(xiàn)步驟的文章就介紹到這了,更多相關Tomcat配置HTTPS訪問內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持！