tomcat9 安装ssl证书 openssl

你可以按照以下步骤来在 Tomcat 9 上安装 SSL 证书和使用 OpenSSL 进行配置：

1. 首先，确保你已经安装了 OpenSSL 工具。

2. 使用 OpenSSL 生成自签名证书：

   openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt

这会生成一个私钥文件 `server.key` 和一个自签名证书文件 `server.crt`。

3. 将生成的私钥和证书文件复制到 Tomcat 的 keystore 目录下：

   cp server.key /path/to/tomcat/conf/
   cp server.crt /path/to/tomcat/conf/

4. 打开 Tomcat 的 `server.xml` 文件：

   vi /path/to/tomcat/conf/server.xml

5. 找到以下配置段：

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                        type="RSA" />
       </SSLHostConfig>
   </Connector>

6. 修改为以下配置段，指定你的证书和私钥文件的路径和密码：

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeyFile="conf/server.key"
                        certificateFile="conf/server.crt"
                        certificateKeyPassword="your_password" />
       </SSLHostConfig>
   </Connector>

替换 `your_password` 为你设置的私钥密码。

7. 保存并关闭 `server.xml` 文件。

8. 重新启动 Tomcat 服务器。

现在，你的 Tomcat 服务器应该已成功安装了 SSL 证书。请注意，自签名证书在浏览器中会被标记为不受信任，如果你需要使用受信任的证书，你可以从证书颁发机构（CA）购买并安装。