运行Tomcat7实现https

Question

当我在Tomcat 7.0的server.xml中修改为安全连接https时

<Connector 
  clientAuth="false" port="8443" minSpareThreads="5" maxSpareThreads="75"
  enableLookups="true" disableUploadTimeout="true"
  acceptCount="100" maxThreads="200"
  scheme="https" secure="true" SSLEnabled="true"
  SSLCertificateFile="test.cer"
  SSLCertificateKeyFile="test.key" 
  SSLCACertificateFile="CertPath.txt"
  SSLVerifyClient="require" SSLEngine="on" SSLVerifyDepth="2" sslProtocol="TLS"
/>

当我从IDE运行Tomcat时，出现了一个错误：

Caused by: java.io.FileNotFoundException: C:\Documents and Settings\User.keystore (系统找不到指定的文件) at java.io.FileInputStream.open(Native Method)

但是在运行tomcat 7.0/bin/tomcat7.exe时没有出现错误。

这两个有什么不同吗？请解释一下！谢谢。

- Sharifah

Answer 1

我认为您需要一个 .key-store 文件。

<Connector port=”443” maxHttpHeaderSize=”8192″
         maxThreads=”150″ minSpareThreads=”25″ maxSpareThreads=”75″
         enableLookups=”false” disableUploadTimeout=”true”
         acceptCount=”100″ scheme=”https” secure=”true”
         **keystoreFile=”/home/Raja/Desktop/Tomcat5/mycert.jks”**
         clientAuth=”false” sslProtocol=”TLS>

请检查您的server.xml文件，并参考此链接，对您可能有所帮助：SSL和Tomcat

- Ami

---

如何获取这个 .jks 文件？请给我解释一下。谢谢。 - Sharifah

请参考以下链接创建密钥库文件。http://thedaneshproject.com/posts/how-to-configure-ssl-on-tomcat-5/。http://www.mulesoft.com/tomcat-ssl#keystore。 - Ami

Answer 2

我认为你需要创建一个新的密钥库文件，可以通过执行以下命令来生成：

%JAVA_HOME%\bin>keytool.exe -genkey -alias tomcat -keyalg RSA

如果需要更多的明确信息，请参考此链接Tomcat SSL problems。我认为这可以帮助你更好地理解你的问题。

- Java_Alert