tomcat 基于apr配置https

    xiaoxiao2026-01-17  6

    首先 安装 openssl :yum install openssl

    第一步:生成证书

    1)创建保存证书的目录:mkdir -p /usr/local/ssl

    2) 生成证书: 

    首先,进入你想创建证书和私钥的目录,例如:

    # cd /usr/local/ssl

    创建服务器私钥,命令会让你输入一个口令:

    # openssl genrsa -des3 -out server.key 1024

    创建签名请求的证书(CSR):

    # openssl req -new -key server.key -out server.csr

    在加载SSL支持的Nginx并使用上述私钥时除去必须的口令:

    # cp server.key server.key.org

    最后标记证书使用上述私钥和CSR:

    # openssl rsa -in server.key.org -out server.key

    # openssl rsa -in server.key -out server.pem

    # openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

    第二步:系统级别的apr安装和设置,因为在linux系统上tomcat的apr在编译时是依赖它的

    Linux下Apache和Apr整合,提高Apache性能 <!----> 1. 安装 APR  1)下载源码包 apr-1.2.8.tar.gz    下载地址:http://apr.apache.org  2)安装步骤    ./configure --prefix=/usr/local/apache2/apr    make    make install  3)注意:prefix必须一次写正确,否则无法卸载重新指定目录  2. 安装APR-UTIL apr-util-1.2.8.tar.gz  1)下载源码包    下载地址:  http://apr.apache.org  2)安装步骤    ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr    make    make install  3. 安装apr-iconv-1.2.1.tar.gz  1)下载源码包    下载地址:  http://apr.apache.org   2)安装步骤    ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr    make    make install  3)注意:prefix必须一次写正确,否则无法卸载重新指定目录

    第三步 安装Tomcat-Native连接APR,提高静态资源的访问性能 

    1) 找到tomcat的bin目录下的tomcat-native.tar.gz

       注意最好用tomcat自带的,因为下载的可能和tomcat版本不匹配,本人一开始就是下载的,结果make的时候一直报STACK变量找不到。 (当然如果      tomcat下真的没有,也可以自己下载,本人tomcat 8,使用omcat-native-1.1.33-src。

       下载软件包  tomcat-native-1.1.10-src.tar.gz 

       下载地址:http://archive.apache.org/dist/tomcat/tomcat-connectors/native/ )2)安装步骤    a. tartomcat-native.tar.gz   b. cd /tomcat-native-1.1.33-src/jni/native    c. ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr --with-java-home=/usr/java/jdk1.5.0_12    d. make    e. make install    f. 修改  bin/catalina.sh 添加 CATALINA_OPTS=' -Djava.library.path=/usr/local/apache2/apr/lib'

    3)配置 server.xml 的https (其他地方不需要改)

    <Connector protocol="org.apache.coyote.http11.Http11AprProtocol" port="8443" maxThreads="2000" scheme="https" secure="true" SSLEnabled="true" SSLCertificateFile="/usr/local/ssl/server.crt" SSLCertificateKeyFile="/usr/local/ssl/server.pem" SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>

    最新回复(0)