我在tomcat中配置SSL的方式有什么问题？

Question

首先，我正在尝试将我的学校java Web项目配置为HTTPS，所以我正在尝试制作一个自签名证书并将其导入tomcat。我的tomcat版本是9.0.591，我使用的是java 17。

我基本上遵循了tomcat官方网站上的文档。

我首先创建了一个密钥库，方法是运行这个精确的命令%JAVA\u HOME%\bin\keytool“-genkey-alias tomcat-keyalg RSA

这是我进入的

然后我简单地将其添加到tomcatserver.xml文件中-

<Connector
       protocol="org.apache.coyote.http11.Http11NioProtocol"
       port="8443" maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       keystoreFile="${user.home}/.keystore" keystorePass="changeit"
       clientAuth="false" sslProtocol="TLS"/>

我把这个添加到了网上。xml文件-

<security-constraint>
    <web-resource-collection>
        <web-resource-name>DigitalLibrary</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

现在我不会撒谎，我真的不知道web.xml文件中的代码是什么意思，所以如果你能解释一下，我会很感激的。我只知道它会让服务器自动转发到https，而不是超文本传输协议。

最后我运行了服务器，windows当然无法识别证书，所以我直接从chrome下载了CER文件，并通过mmc将其添加到受信任的根证书颁发机构。

当我再次尝试运行服务器时，证书仍然无法识别。我做错了什么让windows无法识别它？当我运行服务器时，它显然会出现，但windows不会识别它。。。。我尝试过将密钥库文件放在可信的根证书颁发机构中，但仍然不起作用。

提前谢谢。

Answer 1

要完全理解web.xml看看servlet规范：https://download.oracle.com/otndocs/jcp/servlet-4-final-eval-spec/index.html

基本上，通过声明安全约束，应用程序会指示容器确保机密通信，这实际上是通过加密完成的。因此，容器不会转发HTTP请求，而是通过HTTP响应3xx（重定向）通知客户端通过HTTPS进行连接。只要客户端遵循该重定向，容器就可以让应用程序处理请求。

对于HTTPS流量，服务器（=Tomcat）需要提供TLS证书，您可能通过以下方式创建了该证书https://tomcat.apache.org/tomcat-9.0-doc/ssl-howto.html

不知何故，我相信Tomcat在第一次运行时提供的证书（您添加到浏览器的信任库中）与下次运行时提供的证书不同。这足以成为浏览器再次拒绝该站点的理由。

Answer 2

梅塔：这不是编程或开发，可能会被关闭或移动。这不适合作为评论，但我同意将其删除或移动。

HTTPS证书必须包含用于连接到服务器的域名，或者如果使用IP地址，则必须包含IP地址（在internet上很少见，但在测试环境中并不少见），或者包含与域名匹配的通配符（可选）。

对于Chrome或Edge，您必须使用服务器的域名（s）或IP地址（es）将Subject替代名称扩展名添加到证书中。请参阅keytools留档。对于其他浏览器，您可以这样做或（至少目前）将服务器的一个名称或地址作为'Common Name'放在主题中，这就是keytools不准确地描述为"First and Last Name"（但请注意确认显示为CN，这是Common Name的正确缩写）。