Tomcat SSL證書配置

一 .PFX格式

從Tomcat7開始也支持PFX格式證書，PFX格式只適用tomcat7 及其以上的版本

a.找到安裝Tomcat目錄下該文件server.xml,一般默認路徑都是在 conf 文件夾中。找到

keystoreFile="cert/214002146520484.pfx"
keystoreType="PKCS12"

此處的證書密碼，請參考附件中的密碼文件

keystorePass="證書密碼"

完整的配置如下，其中port屬性根據實際情況修改：

二、JKS證書安裝

a. 使用java jdk將PFX格式證書轉換為JKS格式證書

keytool -importkeystore -srckeystore domains_ssl.pfx -destkeystore domains.jks -srcstoretype PKCS12 -deststoretype JKS

回車后輸入JKS證書密碼和PFX證書密碼，強烈推薦將JKS密碼與PFX證書密碼相同，否則可能會導致Tomcat啟動失敗。如下

Enter destination keystore password:
Re-enter new password:
Enter source keystore password:
Entry for alias alias successfully imported.
Import command completed: 1 entries successfully imported, 0 entries failed or cancelled

當然網上也有很多的轉化工具，方便我們進行證書格式的轉化

b.找到安裝 Tomcat 目錄下該文件Server.@@@@xml，一般默認路徑都是在 conf 文件夾中。找到

完整的配置如下，其中port屬性根據實際情況修改：

重啟 Tomcat。

通過 https 方式訪問您的站點，測試站點證書的安裝配置