java - 在 tomcat 上配置 SSL

Question

我正在尝试使用 SSL 在服务器上配置 tomcat7，因为我需要通过 https://发送请求

我正在执行以下步骤-:

               1.Create a keystore file using Java
               2.Configure Tomcat to use the keystore

我尝试直接用

创建一个 keystore

          keytool -genkey -alias tomcat -keyalg RSA

然后尝试访问 https://[host]:8443成功了

但是当我尝试使用 .cer 文件创建 keystore 时

        keytool -import -trustcacerts -alias server -file your_site_name.p7b -keystore your_site_name.jks 

也用过

         keytool -import -alias simple -file Example.cer -keystore exampleraystore

并尝试访问 https://[host]:8443它不工作..显示“网页无法显示”

为什么

Answer 1

• 您使用的是自签名证书，还是由外部 CA 签名的？
• 您是否按照 tomcat doc 中所述修改了 server.xml ？
• 简单的自签名证书是否有效，仅从 your_site_name.p7b 导入无效？

如果简单的自签名证书不起作用，请尝试

https://stackoverflow.com/a/30192138/1423685

它帮助了我。