在server.xml中添加 ciphers="SSL_RSA_WITH_RC4_128_SHA, TLS_RSA_WITH_AES_128_CBC_SHA,
TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_DSS_WITH_AES_128_CBC
转载
精选
2015-09-07 10:14:03
3012阅读
一、Ciphers（密码套件）1）Ciphers（密码套件）协商过程Ciphers（密码套件）协商过程，通常涉及到多个算法的比较和选择。1、在TLS/SSL握手期间，客户端发送一个客户端支持的密码套件列表给服务端。该列表包含了客户端支持的密码套件。服务端在收到该列表后，会选择一种与客户端相同的密码套件，并将其返回给客户端。2、如果服务端没有任何一种密码套件与客户端匹配，TLS握手将失败
原创
2023-04-22 11:15:53
1058阅读
有的时候我们希望我们的请求使用https如果希望 Tomcat支持 Https，主要的工作是配置 SSL协议，那我们需要做些什么那具体如下：一、生成安全证书（个人学习可以使用工具生成，而如果是公司的则另当别论了）二、配置tomcat 服务器1、个人环境：jdk 1.7 tomcat 72、生成安全证书：在jdk的安装目录下的D:\JDK\jdk7\bin
转载
精选
2015-09-16 23:42:02
317阅读
1、keystore的密码与tomcat的主密码不一致；在接下来的步骤中，请把这两个密码输入成相同的； 2、用来生成keystore的java版本与运行tomcat的java版本不一致；运行下面的命令之前，先检查一下。 @:~/tomcat2/bin>which java /home/jdk150/bin/java 在启动tomcat时，看看所用的JAVA_HOME是不是上面的/home/jdk150，如果不是，请修改用户的profile文件，或者修改tomcat的启动文件。最简单的做法是在/etc/profile文件中加入下面几行，然后重新登录，再进行后续操作： JAVA_HOME=/
转载
2011-09-29 22:12:00
121阅读
2评论
如何获得这两个材料，请查看我的文章《Apache https》，这里不在累述。非自签证书：这里过程会让你输入密码，等下生成keystore的时候会让你再输入一次输入keystore密码，及合并证书时填写的密码以下是自签证书server.xml文件只要修改keystoreFile=，找到tomcat.keystore的位置即可
原创
2018-12-05 11:44:48
329阅读
keytool -genkey -v -alias tomcat -keyalg RSA -keystore /root/cert/tomcat.keystore -validity 36500 <Connector executor="tomcatThreadPool"
原创
2021-11-24 15:12:43
283阅读
简单说明操作：1、先进入到jdk下的bin目录2、然后输入如下指令keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore -validity 36500注意：(1)d:/tomcat.keystore是将生成的tomcat.keystore放到d盘根目录下。"-validity&nbs
原创
2022-11-03 14:15:57
178阅读
在tomcat中配置https一般会遇到两种情况:情况一：内网中使用keytool命令生成后缀名为.keystore形式的证书；情况二：到外网CA服务商申请证书，CA服务商发回的证书内，包含不同的服务器应用程序（例如nginx、apache）对应的证书。其中申请时会要设置密码，这个密码配置tomcat时需要用到。针对tomcat需要使用到.jks后缀名的证书。情况一配置方法：方法如下：命令行执行k
原创
2015-12-13 21:11:15
581阅读
重要提示：两种容易出错的情况1、keystore的密码与tomcat的主密码不一致；在接下来的步骤中，请把这两个密码输入成相同的；2、用来生成keystore的java版本与运行tomcat的java版本不一致；运行下面的命令之前，先检查一下。#：~/tomcat2/bin>which java/home/jdk150/bin/java在启动tomcat时，看看所用的JAVA_HOME是不是...
转载
2010-11-23 20:50:00
165阅读
2评论
经过一段时间查阅资料。毕业设计还是决定做成网页端的。跟老师交流了一下。JMF确实是比较老旧的一个协议栈。而且不太适合做网站。毕竟注册的是本机的设备。然后发现webRTC应该是蛮好用的。这个寒假尽量做完的。又要边学边写。 首先安利一波API：媒体流（MediaStream）API(无力吐槽这个翻译)
转载
2018-01-23 09:51:00
220阅读
2评论
以前基本上笔者对于安全性考虑的并不多，最近因为saas平台要开始逐渐推广，所以需要开始逐渐加强xss/crsf/https等措施以避免潜在的安全性风险。本文简单的记录下tomcat下https的配置。 注意：在实际的系统中，很少会直接在tomcat上配置https对外提供服务，一般是通过在nginx
原创
2021-07-20 13:44:59
474阅读
java tomcat https 配置
原创
2018-02-07 21:01:14
940阅读
Tomcat 配置https1.使用 java的keytool生成证书 使用win+R快捷键，输入cmd 打开命令行输入以下内容: 生成的证书如下:2.tomcat配置https3. 重启tomcat1.使用 java的keytool生成证书 使用win+R快捷键，输入cmd 打开命令行输入以下内容:C:\Users\路华>keytool -genkey -alias "tomcat" -keyalg "RSA" -keystore "g:\test.keystore"输入密钥库口令:再次输
原创
2021-11-09 11:47:24
241阅读
在 Tomcat的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。
原创
2022-02-23 11:11:18
119阅读
1.首先确保机器上安装了openssl和openssl-devel #yum install openssl #yum install openssl-devel 2. server { listen 443 ssl; server_name vota.swmmotors.com.cn; ssl_certificat...
转载
2018-12-08 14:13:00
137阅读
2评论
Tomcat如何设置HTTPSpfx证书首先要有证书在tomcat目录下新
原创
2022-01-10 16:14:23
89阅读
# 用JDK自带的Keytool生成keystore文件keytool -genkey -alias tomcat -keyalg RSA -keypass Envisi0n -storepass Envisi0n -keystore server.keystore -validity 3600 #
原创
2021-08-11 10:49:55
137阅读
1、使用jdk自带工具生成证书： 第一个命令是参数详解 名字和姓氏请填写自己要部署的机器的域名或者ip 密码请自行记住 2、修改tomcat server.xml keystorePass是你刚才填的密码，keystoreFile是你证书的路径，443是默认的https访问端口，这里的80则是默认的
原创
2022-02-28 11:38:08
167阅读
## Tomcat部署HTTPS实现步骤
### 操作流程
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 生成自签名证书 |
| 2 | 配置Tomcat的server.xml文件 |
| 3 | 部署证书到Tomcat服务器 |
| 4 | 重启Tomcat服务 |
### 1. 生成自签名证书
首先，我们需要生成自签名证书，可以使用`keytool`命令生成。在命
1.下载依赖包 wget http://archive.apache.org/dist/apr/apr-1.4.5.tar.gz wget http://archive.apache.org/dist/apr/apr-util-1.3.12.tar.gz2. 解压依赖包 tar -xzvf apr-
转载
2016-10-27 14:49:00
39阅读
2评论
