Tomcat6 ssl配置提示无效证书？

吴码 2013-09-09 09:41:34

不知道大家配置tomcat ssl登录的时候，有没有遇到过这种情况，配置好后使用https://127.0.0.1:8443，提示无效证书

先把版本信息说明下吧，我采用的是Tomcat 6.0.10，现阶段只有这个版本配置成功过，不知道大家有没有配置其他版本的没有，有的话，分享下哈，
自己本地windows,Linux采用该版本配置都成功，成功是指：能通过https://127.0.0.1:8443访问Tomcat首页

问题出现在当我按照原本配置的方法，配置到生产环境服务器时，访问8443时居然提示无效的证书，可本地用的也是同一个xxx.jdk
service.xml中配置信息如下
<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443" minSpareThreads="5" maxSpareThreads="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" maxThreads="200"
scheme="https" secure="true" SSLEnabled="true"
clientAuth="true" sslProtocol="TLS"
keystoreFile="C:\xxx.jks" keystorePass="changeit" keystoreType="JKS"
truststoreFile="C:\xxx.jks" truststorePass="changeit" truststoreType="JKS"/>

纳闷了？望大伙多给点建议，谢谢

。

...全文

293 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

吴码 2013-09-10

打赏
举报

回复

问题解决了，原来是内网做限制了

tomcat ssl http https

今天决定把之前配置SSL证书遇到的各种问题记录下来一，前往阿里云下载免费版SSL证书（具体可以百度）二，参照下载时SSL证书配置进行配置（阿里云提供有Tomcat配置的视频）视频连接：https://help.aliyun.com/video_detail/54217.html 1.配置Tomcat 没有按照视频来做，直接在Tomcat目录下新建cret文件夹

问题现象：最近我们的一个网站证书过期，我在tomcat上更新了证书（jks）并且重启后。有个奇怪的问题。更新后，互联网访问就没生效。还是提示证书过期。我看过期证书的信息还是沿用的以前的证书信息，证书里面的内容签名字符串确实是老一版的证书的签名字符串。正当我以为是因为缓存没有更新的时候，我把vPN连上准备去检查的时候，发现VPN连上后，证书就是有效的了。互联网访问如下：我点击查看错误信息，看过期证书的信息还是沿用的以前的证书信息，证书里面的内容签名字符串确实是老一版的证书的签名字符串。正当我以

当使用自签名证书时，可能会出现无法生成密钥对的错误。使用self-signed证书:如果您无法获得有效的证书，可以尝试使用self-signed证书。在生产环境中，建议使用受信任的证书颁发机构(CA)颁发的证书。3.验证证书是否有效:验证安装的SSL证书是否有效，可以通过SSL证书颁发机构(CA)提供的工具进行验证。1.验证证书的有效性：使用SSL证书颁发机构(CA)提供的工具验证证书是否过期或是否有效。对和证书时，可能会遇到问题。2.重新生成证书：使用新的证书和私钥来生成新的证书。

SSL协议使用不对称加密技术实现双方之间信息的安全传递。可以实现信息传递的保密性、完整性，并且会话双方能鉴别对方身份。与网站建立https连接时，浏览器与WEB SERVER之间要经过一个握手的过程来完成身份鉴定与密钥交换，建立安全连接。过程是： 1、用户浏览器将其SSL版本号、加密设置参数、与session有关的数据以及其它一些必要信息发送到服务器 2、服务器将其SSL版本号、加密设置参

24,923

社区成员

16,548

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章