https研究(四)用Let's Encrypt实现Https双向认证)

    xiaoxiao2021-03-25  7

    第一步:申请证书

    保持tomcat启动状态,开始操作:

    1.    将准备工作中下载的letsencrypt-win-simple.V1.9.1.zip文件解压到桌面

    2.    管理员身份运行cmd,进入到该文件目录

    3.     执行下面的命令:

    letsencrypt.exe --manualhost  www.wangjie123.cn --webroot"C:\Program_Files\apache-tomcat-7.0.26\webapps\flower"

    --manualhost : 是你的域名

    --webroot:是你发布的web项目的根目录

    4.   接着会提醒你设置邮箱

    5.输入邮箱并回车

    输入y,接着就开始在你web项目的根目录生成验证文件(在即apache-tomcat-7.0.26\webapps\项目名下,生成一个文件夹.well-known及一个子文件夹acme-challenge,验证文件就在子文件夹中),并验证(这个过程是自动的,无需对其进行操作)

    即下图:(这时在验证,所以走的有点慢)

    不成功如下图:

    如果这里是invalid 说明验证不成功,检查tomcat配置是否正确,是否处于启动状态,Let’s Encrypt是否是在桌面。删除在webapps/你的项目目录下自动生成的文件,从2重来。

    6.  成功则开始在你的服务器上生成需要的证书

    这里直接输入y,因为我之前有过操作,所以需要删除之前的任务,如果是第一次操作直接是下图:

    输入y

    7.   Let’s Entrypt生成的证书90天后就到期了,需要再次认证,这里输入y,会让你输入当前服务器管理员的用户名和密码:

    用于到期后自动帮你生成验证脚本,自动续期(没有验证)。

    至此,证书生成成功。

    第二步:对tomcat进行配置

    1.    对tomcat\conf目录下server.xml,进行配置

    a.    找到:

    将8443修改为443,https的默认端口号位443

    b.   找到:

    去掉上面被注释的部分注释,并改为下面代码:

    <Connector port="443" maxHttpHeaderSize="8192" maxThreads="150" enableLookups="false" disableUploadTimeout="true" acceptCount="100" scheme="https" secure="true" SSLEnabled="true" SSLCertificateFile="C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/www.wangjie123.cn-crt.pem"SSLCertificateKeyFile="C:/Users/Administrator/AppData/Roaming/letsencrypt-win-simple/httpsacme-v01.api.letsencrypt.org/www.wangjie123.cn-key.pem" />

    SSLCertificateFile:生成的证书文件的路径

    SSLCertificateKeyFile:生成的秘钥文件的路径

    现在,重启tomcat,使用https就可以直接访问你的主页了,但是此时并不是自动跳转,如果不手动输入https,直接输入域名的话,还是http协议进行访问。

    c.    对tomcat\conf文件夹中的web.xml文件进行配置

    双击打开,拖到文件末尾,在如图光标位置中

    添加以下代码:

    <security-constraint> <web-resource-collection > <web-resource-name >SSL</web-resource-name> <url-pattern>/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint> 重启tomcat,大功告成!
    转载请注明原文地址: https://ju.6miu.com/read-200337.html

    最新回复(0)