应用域名改造-https证书部分
文章目录
背景
项目有两个模块要放公网上，并且需要采用https安全加密的方式。 域名由局方提供，我们负责应用层面的改造。
证书放在负载均衡交换机上
证书由交换机生成。
应用部分的改造
仅仅在Host节点下 增加虚拟路径
<Context path="" docBase="../webapps/entel-self/WEB-INF/classes/static/entel-self" debug="0" reloadable="true" crossContext="true" />访问单个节点，输入 http://ip:port 就可以访问到首页了。
证书放在tomcat上
我们的组网图，在应用的server前面有 DP的负载均衡交换机，在这里仅仅让交换机做转发，不负责https部分，仅仅是分发到tomcat的https
1 使用keytool制作临时证书
$JAVA_HOME/bin/keytool -genkey -v -alias tomcat -keyalg RSA -keystore /drm/drm/webserver/tomcat.keystore -validity 36500 -keysize 2048- 默认的证书有效期时90天 -validity修改有效期
- 为了方便迁移环境，我们把证书和应用放在一起 通过-keystore参数
这个证书仅仅是不受信任的证书，如果商用，请购买证书，提供域名和企业许可证。
2 tomcat的server.xml开放SSL访问
这里仅仅是做了个单向认证。
<Connector
protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" maxThreads="200"
scheme="https" secure="true" SSLEnabled="true"
keystoreFile="/drm/drm/webserver/tomcat.keystore" keystorePass="whateveruwant"
clientAuth="false" sslProtocol="TLS"/>同时Host节点下 增加虚拟路径
<Context path="" docBase="../webapps/drmselfservice" debug="0" reloadable="true" crossContext="true" />重启tomcat , 如果输入 https://IP:8443 能访问到对应的页面，说明配置成功.
注意： 如果访问不到，请确认防火墙是否开放了8443端口的访问权限
集成同事在交换机上修改了配置，开放了HTTPS的访问方式，然后直接访问域名就可以访问首页了
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2017/05/25 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号