在Tomcat 8上设置SSL

Question

我正在尝试在Windows上为SSL配置Tomcat 8。

我遵循了这里的说明:

https://www.mulesoft.com/tcat/tomcat-ssl

因此，我创建了密钥库：

keytool -genkey -alias Procon -keyalg RSA -keystore $TOMCAT_HOME\Keystore

和企业社会责任：

keytool -certreq -keyalg RSA -alias Procon -file cert.csr -keystore $TOMCAT_HOME\Keystore

我从提供商那里拿回了根文件和新证书，并将它们安装在密钥库中：

keytool -import -alias rootca -keystore $TOMCAT_HOME\Keystore -trustcacerts -file root.txt

keytool -import -alias inter -keystore $TOMCAT_HOME\Keystore -file newssl.txt

然后在Tomcat的服务器上。xml我已取消注释并更新：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="C:\Program Files\Apache Software Foundation\Tomcat 8.0_Tomcat8(Procon)\Keystore" 
               keystorePass="..."
               keyAlias="inter"
               />

并重新启动，但当我转到：

https://<host>:8443

我只是得到一个暂停，我被难住了。stackoverflow上似乎没有人遇到过这个问题。端口8080仍在正常工作。

我也对其他连接器似乎重定向到 8443 感到有些困惑：

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

 <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

Answer 1

我认为您必须使用alistomcat而不是Procon创建密钥。

keytool -genkey -alias tomcat -keyalg RSA...

并且不要忘记对密钥库使用与密钥相同的密码！