ssl - 嵌入式 Tomcat - 无需重启即可更新/删除证书

Question

我正在使用嵌入式 Tomcat，并在创建连接器时使用 SSLHostConfig 添加 SNI 证书。它工作得很好。

我也可以在不重启 Tomcat 的情况下添加证书，方法如下:

SSLHostConfig sslHostConfig = new SSLHostConfig();
sslHostConfig2.setHostName(host);
sslHostConfig2.setCertificateFile(path);
connector.addSslHostConfig(sslHostConfig);

这也很完美。

此外，无需重新启动 Tomcat，我可以使用以下命令获取所有现有 SSLHostConfig 实例的列表:

SSLHostConfig[] sslHostConfigs = connector.findSslHostConfigs();

但是，我不知道如何更新或删除现有的 SSLHostConfig 实例。在数组中将其设置为 null 不起作用。此外，用新的 SSLHostConfig 实例替换数组中的它也不起作用。

有没有办法在不重启 Tomcat 的情况下删除或修改 SSLHostConfig 实例？

谢谢。

Answer 1

要使用新的证书文件(最初创建它时引用)更新 SSLHostConfig，这是可行的:

    Http11NioProtocol protocol (Http11NioProtocol)connector.getProtocolHandler();
    protocol.reloadSslHostConfig(host);

当然，这假设您使用 Http11NioProtocol 作为连接器的协议(protocol)处理程序。