java - 配置 Tomcat 以将 Windows 证书存储用于 SSL

Question

我已经部署了许多 SSL 配置，包括 Tomcat(cacerts + keytool)和 IIS(Windows 证书存储 + netsh http sslcert)，所以我熟悉这些过程。

有没有人想出办法将 Tomcat 的 SSL 连接器指向 Windows 应用商店(即配置、扩展、插件等)？只是希望将 SSL 部署的管理集中到一个商店，而不是拥有多个商店。

Answer 1

根据“SSL enabling in Tomcat Windows server”的回答，您可以在 server.xml 的连接器配置中将 keystore 类型指定为“Windows-My”，它在 Tomcat 8.0.22 上也适用于我

<Connector port="8443" 
           protocol="org.apache.coyote.http11.Http11NioProtocol"
           SSLEnabled="true"
           maxThreads="150" 
           scheme="https" 
           secure="true"
           keyAlias="<alias of the cert>"
           keystoreFile=""
           keystoreType="Windows-My"
           clientAuth="false" 
           sslProtocol="TLS"
           keepAliveTimeout="200000" />