详解在Tomcat中添加SSL证书的方法
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
要在Apache Tomcat中添加SSL证书，首先需要下载和安装相应的JDK，在服务器端的conf目录下创建一个名为server.xml的配置文件，并通过编辑该文件来指定要使用的SSL证书路径，确保将证书文件放在正确的路径下，以便Tomcat可以找到它们进行加密通信。
- Tomcat 8.5 或更高版本
- Java 8 或更高版本
- SSL/TLS 证书（通常为 .pem 格式）
安装必要的软件和工具
您需要安装 Java 开发套件 (JDK) 和 Apache Maven，可以从官方网站下载并安装它们。
sudo apt-get update sudo apt-get install openjdk-8-jdk maven
创建自签名证书
如果您还没有 SSL 证书，可以使用自签名的证书来测试部署，以下是创建一个简单自签名证书的过程：
使用 Maven 插件生成证书
在您的项目目录下运行以下命令,以获取一个简单的自签名证书：
mvn archetype:generate \
-DgroupId=com.example \
-DartifactId=example-app \
-DarchetypeArtifactId=maven-archetype-webapp \
-DinteractiveMode=false \
-DarchetypeVersion=1.4 \
-Dpackage=com.example.app \
-Dversion=1.0-SNAPSHOT \
-DsourceEncoding=UTF-8 \
--settings=settings.xml \
--file=https://maven.apache.org/doxia/maven-xdoc-template.xsd \
--builder=xhtml.builder.XHtmlWebAppBuilder
此命令将为您创建一个基本的 web 应用程序结构，并使用 Maven 插件生成一个简单的自签名证书。
配置 HTTPS 协议
您需要配置 Tomcat 来使用 SSL，请打开 conf/server.xml 文件，在 <Connector> 标签处修改端口号和协议设置为 HTTPS：
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"/>将 <code>port="8443"</code> 替换为您选择的 HTTPS 端口（默认是 443）。
添加 SSL 证书
将您的 SSL 证书放置到 Tomcat 的 /conf/catalina.properties 文件中，找到 server.port.ssl 行并将其设置为与 server.port 相同的值：
server.port.ssl=${server.port}
在同一文件中添加以下行：
openssl.cafile=/path/to/ca-certificates.pem
这行代码需要指向您的 CA 证书文件路径。
配置 MySQL 数据库连接
在 /conf/context.xml 文件中添加一个新的上下文节点，指定要使用的 SSL 证书：
<Resource name="jdbc/mydb" auth="Container"
type="javax.sql.DataSource"
driverClassName="com.mysql.jdbc.Driver"
url="jdbc:mysql://localhost:3306/mydb?useSSL=false"
username="root"
password="password"
factory="org.apache.tomcat.jdbc.pool.DataSourceFactory"/>
<ResourceLink global="jdbc/mydb" local="DataSourceFactory"/>
在上述配置中,url 参数包含 useSSL=true，Apache Tomcat 将会自动检测到 HTTPS 连接，并启用 SSL 加密，如果没有指定 url 参数，或者没有指定 useSSL 属性，则不需要手动处理 SSL 问题。
测试 HTTPS 连接
为了验证 SSL 证书是否正确配置，您可以尝试通过浏览器访问您的应用，如果一切正常，你应该能看到网站的 HTTPS 标志（锁状图标）。
部署到生产环境
在生产环境中,确保您的服务器防火墙规则允许通过 HTTPS 端口（TCP 443），您还应考虑服务器的安全策略和审计日志记录，以确保只有授权用户能够访问 HTTPS 资源。
这是在 Tomcat 中添加 SSL 证书的基本步骤，根据您的需求和环境的不同，可能还需要进行进一步的调整和优化。
