Debian中Tomcat如何配置SSL证书

在debian系统中部署tomcat并启用ssl证书，可以按照以下步骤操作：

第一步：申请SSL证书

首先，你需要一个SSL证书。你可以选择从Let’s Encrypt免费获取，也可以购买商业SSL证书。

使用Let’s Encrypt申请证书

1. 安装Certbot工具：

    sudo apt update  sudo apt install certbot

2. 执行Certbot命令以生成证书：

    sudo certbot --apache

   或者，如果你使用的是nginx：

    sudo certbot --nginx

第二步：配置tomcat

假设你已经完成了Tomcat的安装，并且已经有了SSL证书文件（如/etc/letsencrypt/live/yourdomain.com/fullchain.pem）和对应的私钥文件（如/etc/letsencrypt/live/yourdomain.com/privkey.pem）。

2.1 修改Tomcat server.xml配置文件

打开Tomcat的server.xml文件，通常位于/etc/tomcat9/server.xml或/etc/tomcat8/server.xml。

找到如下被注释掉的SSL连接器配置部分：

取消注释并将内容替换为以下内容：

<connector maxthreads="150" port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" sslenabled="true"><sslhostconfig><certificate certificatekeystorefile="/etc/letsencrypt/live/yourdomain.com/fullchain.pem" certificatekeystorepassword="your_keystore_password" type="RSA"></certificate><certificate certificatekeyfile="/etc/letsencrypt/live/yourdomain.com/privkey.pem" type="RSA"></certificate></sslhostconfig></connector>

注意：

• certificateKeystoreFile 和 certificateKeyFile 的路径需根据实际存放位置调整。
• 如果未设置keystore密码，可以省略 certificateKeystorePassword 属性。

2.2 重启Tomcat服务

保存server.xml文件后，执行以下命令重启Tomcat服务以使配置生效：

sudo systemctl restart tomcat9

或者，如果你使用的是Tomcat 8：

sudo systemctl restart tomcat8

第三步：验证配置

打开浏览器访问 https://www.php.cn/link/8c2f94908f263917b48d13d474756e88。

第四步：设置自动续期（可选）

Let’s Encrypt的证书有效期通常为90天。为了确保证书持续有效，可以利用Certbot的自动续期功能。

1. 编辑Certbot的续期脚本：

    sudo nano /etc/letsencrypt/renewal-hooks/deploy/post.sh

2. 在脚本中加入以下内容用于重启Tomcat服务：

    systemctl restart tomcat9

3. 启用并启动Certbot的服务：

    sudo systemctl enable certbot.service  sudo systemctl start certbot.service

按照上述步骤操作后，你应该能够在Debian系统上成功配置Tomcat以支持SSL加密通信。