jks

PEM格式转换成JKS格式 一般情况，JAVA程序专用的证书格式，是JKS格式，如下是将pem格式的证书，转换为JKS格式的方法。 注意：如果要求证书中包含CA信息，那么转换前，应保pem格式的证书应是包含CA的，如下： -----BEGIN CERTIFICATE----- < certificate > -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- < CA > -----END CERTIFICATE----- 1. 将pem格式证书，转换成p12格式，命令如下： openssl pkcs12 -export -out tmp.p12 -in cert.pem -inkey priv.key 2. 将p12格式证书，转换成jks格式，命令如下，其中tmp.p12是上一条命令生成的，my.jks即是最终可用的jks格式证书： keytool -importkeystore -srckeystore ./tmp.p12 -srcstoretype PKCS12 -deststoretype JKS -destkeystore my.jks p12格式转换为pem格式 1. 从p12证书中导出证书文件： openssl pkcs12 -in xxx.p12 -nokeys -out cert.pem 2.

Https相关介绍 Https是由NetScape公司设计的一个基于Http的加密传输协议，可以这样理解Https = Http +SSL(安全套接层),Https的端口为443，而且还需要申请CA数字证书认证。 3.Https的设置 ①申明CA数字证书 这里推荐一个免费的阿里平台的CA数字证书， 点击申请 点击Symantec>选择证书类型增强型OV SSL，然后就会出现免费DV SSL。 进入证书控制台>点击申请签发证书>填写申请信息,证书绑定你自己的域名：www.f8xn.top，等待申核。SSL证书：几分钟-几小时左右可签发。 域名授权验证 RAM访问控制，同意授权 授权系统自动添加TXT解析记录，自动完成域名授权验证(会在域名解析中自动增加一条txt记录)。 数字证书有效期是在审核通过之后的1年内有效。免费证书只参绑定一个域名。 tomcat也可配置手动生成的SSL证书，这里不再介绍。 SSL证书安装/配置 Tomcat6之前支持JKS格式证书，从Tomcat7之后开始支持PFX格式证书 。 审核通过后到证书控制台下载SSL证收， 包含PFX格式证书和密码文件。 阿里云的服务器，只支持端口443!，所以我们配置<Connector port="8443 />"节点时，填端口改成443。 并在阿里云上面添加开放443端口，才可以用https访问Tomcat的网站(重点)

为什么要写本文？ 今天一个群友在群里问怎么给Tomcat配置SSL，也就是HTTPS，他买的阿里云的服务器，自带公网ip，还找到了免费的SSL证书 既然@我了，我就帮忙搞一搞呗，我就要了一个带sudo的用户，开始了踩坑之路 踩到坑的原因还是因为自己对Linux不够了解，所以记下来，告诫自己戒骄戒躁 安装Tomcat 演示用Centos 7，Tomcat版本8.5.50，需要先安装JDK，这里用的openjdk 下载Tomcat http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.50/bin/apache-tomcat-8.5.50.tar.gz $ cd ~ $ wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.50/bin/apache-tomcat-8.5.50.tar.gz #下载到家目录 $ tar zxvf apache-tomcat-8.5.50.tar.gz #解压tomcat $ cd apache-tomcat-8.5.50 $ bin/startup.sh #启动tomcat $ tail -f logs/catalina.out #查看日志输出 你会发现Linux下tomcat启动特别慢

为什么要写本文？ 今天一个群友在群里问怎么给Tomcat配置SSL，也就是HTTPS，他买的阿里云的服务器，自带公网ip，还找到了免费的SSL证书 既然@我了，我就帮忙搞一搞呗，我就要了一个带sudo的用户，开始了踩坑之路 踩到坑的原因还是因为自己对Linux不够了解，所以记下来，告诫自己戒骄戒躁 安装Tomcat 演示用Centos 7，Tomcat版本8.5.50，需要先安装JDK，这里用的openjdk 下载Tomcat http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.50/bin/apache-tomcat-8.5.50.tar.gz $ cd ~ $ wget http://mirrors.tuna.tsinghua.edu.cn/apache/tomcat/tomcat-8/v8.5.50/bin/apache-tomcat-8.5.50.tar.gz #下载到家目录 $ tar zxvf apache-tomcat-8.5.50.tar.gz #解压tomcat $ cd apache-tomcat-8.5.50 $ bin/startup.sh #启动tomcat $ tail -f logs/catalina.out #查看日志输出 你会发现Linux下tomcat启动特别慢