如何在Linux服务器上为JSP虚拟主机配置SSL证书？

2025年1月23日下午4:08 • 虚拟主机 • 阅读 7

JSP（Java Server Pages）是一种动态网页技术，常用于创建交互式和数据驱动型网站。在Linux服务器上为JSP虚拟主机配置SSL证书是确保网站通信安全的重要步骤。本文将详细介绍这一过程。

如何在Linux服务器上为JSP虚拟主机配置SSL证书？

二、准备工作

1. 获取SSL证书
你需要从受信任的证书颁发机构（CA）获取SSL证书。有许多知名的CA，如DigiCert、Comodo等。根据你选择的CA，按照其提供的指引完成域名验证并下载证书文件。
2. 安装必要的软件包
确保你的Linux服务器已安装了Tomcat服务器以及OpenSSL工具。Tomcat是运行JSP应用程序的容器，而OpenSSL则用于处理SSL/TLS协议相关的任务。你可以使用以下命令来检查是否已安装这些软件：
rpm -qa | grep tomcat
which openssl

三、配置Tomcat以支持SSL

1. 打开Tomcat的配置文件server.xml,通常位于/opt/tomcat/conf/目录下。
2. 在文件中找到这一行,它定义了HTTPS连接器。如果不存在,请添加如下内容：
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="/path/to/your/keystore.jks" keystorePass="your_keystore_password"/>
这里需要替换/path/to/your/keystore.jks为你实际的密钥库路径,your_keystore_password为对应的密码。

四、导入SSL证书到密钥库

1. 创建一个新的Java KeyStore (JKS) 文件来存储你的私钥和公钥证书链。
使用命令:keytool -importkeystore -deststorepass your_store_password -destkeypass your_key_password -destkeystore /path/to/your/keystore.jks -srckeystore /path/to/your/certificate.p12 -srcstoretype PKCS12 -srcstorepass your_p12_password -alias tomcat
其中,your_store_password是密钥库的保护密码,your_key_password是私钥的保护密码,/path/to/your/certificate.p12是你下载下来的PFX格式证书文件路径,your_p12_password是该PFX文件的密码。
2. 如果你收到的是多个单独的PEM编码证书文件而不是一个PFX文件，则需要先将它们转换成PKCS12格式再进行上述操作。可以使用OpenSSL工具:
openssl pkcs12 -export -in server.crt -inkey server.key -certfile ca_bundle.crt -name tomcat -out certificate.p12
这会将server.crt(服务器证书),server.key(私钥)和ca_bundle.crt(中间证书)合并成一个名为certificate.p12的PKCS12格式文件。

五、重启Tomcat服务

完成以上所有配置后,记得重启Tomcat服务使更改生效。
使用命令:systemctl restart tomcat或/opt/tomcat/bin/shutdown.sh;/opt/tomcat/bin/startup.sh
然后通过浏览器访问https://your_domain_or_ip:8443,你应该能够看到带有锁形图标的安全连接页面。