科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件频道快速教您Apache + Tomcat + SSL的配置

快速教您Apache + Tomcat + SSL的配置

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

快速教您Apache + Tomcat + SSL的配置

作者:joliny 来源:赛迪网技术社区 2007年11月20日

关键字: 配置 SSL Tomcat Apache

  • 评论
  • 分享微博
  • 分享邮件

运行环境:Windows2003 Server SP4 + J2SDK1.5.0 + Apache2.0.54 + Tomcat5.5.9

准备软件:

1.安装 Apache 2.0.54

2.Tomcat 5.5.14

3.Jk2连接器(mod_jk2.so)

一、配置Apache和tomcat

Apache安装在d:\Apache2 下,监听端口 80;

Tomcat在D:\Tomcat51 下,监听端口 8080;

两者都以windows 2000服务进行安装。

将mod_jk2.so复制到d:\Apache2\modules目录下:

1.编辑d:\Apache2\conf\httpd.conf文件,在LoadModule那一段代码中添加:

LoadModule jk2_module modules/mod_jk2.so

2.将AddDefaultCharset ISO-8859-1 改为 AddDefaultCharset GB2312 使Apache自动支持中文显示;

3.在“虚拟主机配置代码段”中添加:(此段配置可以根据你的实际情况进行修改)

<VirtualHost *:80> 
ServerAdmin linvsfen◎163.com DocumentRoot "d:/ Tomcat51/webapps/jsp-examples
ServerName localhost ErrorLog logs/error_log CustomLog logs/access_log common 
</VirtualHost>

编写workers2.properties文件并加入d:\Apache2\conf目录,内容如下:

# Usually commented out onproduction environments[logger.apache2]file=”
D:/Apache2/logs/error.log”level=ERROR# Provide the basic config needed[config]
file=D:/Apache2/conf/workers2.propertiesdebug=1# Provide the location of shm file 
on the Apache web server[shm]file=D:/Apache2/conf/jk2.shmsize=1000000
[channel.socket:localhost:8009]port=8009host=localhost#define the worker
[ajp13:localhost:8009]channel=channel.socket:localhost:8009# Map the Tomcat 
examples webapp to the Web server uri space [uri:/jsp-examples/*][uri:/*.jsp]

编写一个jsp文件(sessiontest.jsp),放在d:\Tomcat51\webapps\jsp-examples 下;重新启动以后,启动apache和tomcat,访问http://localhost/jsp-examples/sessiontest.jsp可以访问。

二、Tomcat配置上ssl步骤:

1. 生成服务器证书server02.jks和客户端证书dwp.p12

2. 把server02.jks放到conf目录下,打开d:\ tomcat51\conf\server.xml 文件,

然后修改server.xml文件,将注释掉的内容的注释去掉和增加证书存放的位置:如下:

<Connector port="8443" maxHttpHeaderSize="8192"maxThreads="150" minSpareThreads="25"
maxSpareThreads="75"enableLookups="false" disableUploadTimeout="true"acceptCount="100" 
scheme="https"secure="true"clientAuth="true" sslProtocol="TLS" 
keystoreFile="conf\server02.jks" 
keystorePass="123456" truststoreFile="conf\server02.jks" 
truststorePass="123456"/>

注:server02.jks是证书存贮文件

安装客户端证书dwp.p12

3. 修改Tomcat配置,使其自动启用SSL

打开d:\test\tomcat51\webapps\jsp-examples\WEB_INF\web.xml 文件,在security-constraint 标签下,增加如下内容:

<user-data-constraint> 
<description>
Constrain the user data transport for the whole application 
</description> 
<transport-guarantee> CONFIDENTIAL </transport-guarantee>
</user-data-constraint> 
<!--注释掉<auth-constraint>标签下的内容-->
<auth-constraint> 
<!-- Anyone with one of the listed roles may access this area --> 
<role-name>tomcat</role-name> 
<role-name>role1</role-name> 
</auth-constraint>
<!--在web-resource-collection 标签下,增加如下内容:-->
<url-pattern>/*</url-pattern>

重新启动Apache和tomcat,访问 http://localhost/jsp-examples/sessiontest.jsp是可是访问的,这是系统提示用户出示证书,启用SSL加密通道,SSL建立后,返回结果。URL变为https://localhost:8443/jsp-examples/sessiontest.jsp

查看本文来源
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章