免费企业黄页网站入口/网络推广渠道有哪些
一开始参考了下篇博客内容:http://blog.csdn.net/jimmy609/article/details/18557955/
在本地配置后,hosts模拟服务器IP地址映射,IP访问、域名访问全部成功,同局域网可访问。但是,实战服务器出现问题:配置没有问题,tomcat启动没有问题,但是无法访问https的公网IP、公网域名,http正常。
怀疑是证书的问题,于是继续搜。。。 换了一种证书生成方式如下:
1. 创建证书
需要安装JDK1.4以上版本并配置JAVA_HOME和PATH环境变量。
切换到命令窗口,并切换到某个目录下(比如C:\)
1)生成密钥
keytool -genkey -alias tomcat -keyalg RSA -keypass 你的密码 -storepass 你的密码 -keystore server.keystore -validity 3600
在交互命令行中,第一项“您的名字与姓氏是什么?”需要填写服务器域名(本机用localhost)
2)导出证书
keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass 你的密码
3)加入JDK受信任库
keytool -import -trustcacerts -alias tomcat -file server.cer -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass 你的密码 (密码与上述不同,这个是jdk密钥,默认changeit)
还有两个辅助命令,如果需要的时候再使用:
查看受信任库内容
keytool -list -keystore %JAVA_HOME%/jre/lib/security/cacerts
从受信任库中删除
keytool -delete -trustcacerts -alias tomcat -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass 你的密码
2.修改Tomcat配置
在%TOMCAT_HOME%/conf/server.xml中找到Connector配置群,增加一项
<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" minSpareThreads="5" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" maxThreads="200"
scheme="https" secure="true" SSLEnabled="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="C:/server.keystore"
keystorePass="你的密码"/>
其中keystoreFile配置为密钥库所在路径,keystorePass配置为密钥库文件保护密码。
3.验证访问
重启Tomcat,在浏览器中访问配置好的Web应用,如果弹出“证书错误”页面,选“继续浏览”即可,不影响使用。
特别注意的是:JDK路径如果带空格,需要处理(百度一下),比如“Program files”。
参考:http://www.iteye.com/problems/52031