Tomcat服务器中的SSL证书

Question

我已经开发了Rest服务并将其部署在tomcat 8服务器中。 使用http URL可以正常工作。 我需要为服务器安装SSL证书。

但是已经在具有SSL证书的服务器上运行了一项服务。

现在我的问题是1）我需要为同一服务器安装另一个SSL证书吗？ 2）如何找到以前安装的证书属于服务器或服务？ 3）如果我安装了新的SSL证书，则server.xml中将包含哪些配置更改以进行端口重定向？

请帮助我。

Answer 1

1）我需要为同一服务器安装另一个SSL证书吗？

可能不是，具体取决于运行的SSL服务的类型。 您需要建立从SSL服务到Tomcat的连接器，以在路径中转发SSL请求。 通常在Tomcat中使用AJP连接器完成，不需要额外的配置。 检查SSL服务的文档

2）如何找到以前安装的证书属于服务器或服务？

SSL证书是颁发给主机名（或很少发送给IP）的证书，因此它将对整个服务器有效

3）如果我安装了新的SSL证书，则server.xml中将包含哪些配置更改以进行端口重定向？

如果以前的SSL服务在标准端口443中运行，则需要一个新端口。 在server.xml使用端口ssl激活配置新的连接器，并使用证书链配置密钥库。 参见https://tomcat.apache.org/tomcat-8.0-doc/ssl-howto.html

<!-- Define a SSL Coyote HTTP/1.1 Connector on port 8443 -->
<Connector
       protocol="org.apache.coyote.http11.Http11NioProtocol"
       port="8443" maxThreads="200"
       scheme="https" secure="true" SSLEnabled="true"
       keystoreFile="${user.home}/.keystore" keystorePass="changeit"
       clientAuth="false" sslProtocol="TLS"/>