请问Tomcat劫持安装sll证书,有用吗？

fangyeer

如题，如果有用请告诉我3.6的详细安装方法，前期投诉劫持无果，很郁闷，现在几乎用不了了！！！！

jishuang

这是tomcat的标准设置
https://jingyan.baidu.com/article/86112f1372d72e27379787e8.html

fangyeer

1.我根据上面的把证书meitingmingju.cn.jks放在D:\meiting\meitingbex\apache-tomcat\conf目录下，
2.D:\meiting\meitingbex\apache-tomcat\conf的server.xml用记事本打开改成如下：
<!-- Define a SSL HTTP/1.1 Connector on port 8443
         This connector uses the JSSE configuration, when using APR, the
         connector should be using the OpenSSL style configuration
         described in the APR documentation -->
   
    <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
keystoreFile="D:/meiting/meitingbex/apache-tomcat/conf/meitingmingju.cn.jks"
keystorePass="******" />

但是还是不行呀
1.DNS解析正确的，
2.直接用WWW可以打开我的域名
3.SSL端口是开的，
请问大神这里Connector port="443"是443端口，还是8443端口，
请指点这怎么配置？

fangyeer

访问路径也改成HTTPs了，还是不行

jishuang

这个是tomcat的标准配置，到网上查找，不是平台控制的

如果是https的方式访问可以参考https://pan.baidu.com/s/1c0VHsC4中第11章

fangyeer

已完成，分享一下1.万网的SSL，下载有四个文件，用Java JDK API将有个钥匙图标的，转换成JKS文件，

2.将JKS文件和4个文件一起放到tomcat的安装目录新建一个文件，
3.按照万网配置server，可以直接复制，JKS的文件路劲要是绝对路径，密码是转换时填的，最好和下载证书里的一样。
4.配置访问路径，注意除了改成https外，端口也要一致，我用的默认的8443.
5.最后做个端口映射，
哈哈，，，结贴