2007-04-11
如何配置Tomcat以支持SSL
关键字: tomcat ssl
1 名词解释: page 3
1.1ssl(Server Socket Layer): page 3
1.2 JSSE: Java SSL extension page 5
1.3 Keystore page 5
1.4 Keytool page 5
2安装准备: page 5
3申请服务器证书 page 6
3.1 建立保存证书相关信息的目录 page 6
3.2在dos窗口中敲入以下命令生成.keystore文件 page 6
3.3产生certificate signature request (CSR) 用来向CA颁发机构申请有效的服务器证书: page 7
3.4 登陆到CA颁发机构的网站提交证书请求 page 7
3.5 安装服务器证书颁发CA的证书链 page 13
3.6导入可信任的根证书链到你的.keystore文件中 page 14
3.7导入可信任的server ca到你的.keystore文件中 page 14
3.8导入刚申请的服务器证书到你的.keystore文件中 page 14
3.9 验证keystore 中的key pairs 和CA的有效性 page 14
3.10 配置服务器(TOMCAT)开启SSL服务 page 15
3.11 测试服务器证书是否成功安装 page 16
4如何申请客户端证书 page 18
4.1 安装客户端CA证书链 page 18
4.2选择加密服务提供程序及密钥长度 page 20
1.1ssl(Server Socket Layer): page 3
1.2 JSSE: Java SSL extension page 5
1.3 Keystore page 5
1.4 Keytool page 5
2安装准备: page 5
3申请服务器证书 page 6
3.1 建立保存证书相关信息的目录 page 6
3.2在dos窗口中敲入以下命令生成.keystore文件 page 6
3.3产生certificate signature request (CSR) 用来向CA颁发机构申请有效的服务器证书: page 7
3.4 登陆到CA颁发机构的网站提交证书请求 page 7
3.5 安装服务器证书颁发CA的证书链 page 13
3.6导入可信任的根证书链到你的.keystore文件中 page 14
3.7导入可信任的server ca到你的.keystore文件中 page 14
3.8导入刚申请的服务器证书到你的.keystore文件中 page 14
3.9 验证keystore 中的key pairs 和CA的有效性 page 14
3.10 配置服务器(TOMCAT)开启SSL服务 page 15
3.11 测试服务器证书是否成功安装 page 16
4如何申请客户端证书 page 18
4.1 安装客户端CA证书链 page 18
4.2选择加密服务提供程序及密钥长度 page 20
发表评论
最近加入圈子
最新评论
-
《修炼-我的职场十年》读 ...
第4条,很有感触!技术是为商业目标服务的,不是玩具,从这点来看,透彻了解商业目标 ...
-- by gurudk -
《修炼-我的职场十年》读 ...
写的很好,每一条都是一段血泪史啊
-- by congjl2002 -
从女儿那里学到的
越来越发现比较喜欢小孩子了, 同事说女孩岁数大了,母性的一面表现出来了,真是无语 ...
-- by JessicaCao -
从女儿那里学到的
祝福你
-- by zpl3001 -
从女儿那里学到的
我啥时候才有一个宝宝呢??
-- by zhanglubing927







评论排行榜