Weitere ähnliche Inhalte
Ähnlich wie Lab 1 建立 HTTP與HTTPS網站.pdf
Ähnlich wie Lab 1 建立 HTTP與HTTPS網站.pdf (20)
Lab 1 建立 HTTP與HTTPS網站.pdf
- 3. vincentjava@yahoo.com.tw
段維瀚老師 製
生成金鑰
在指定目錄下建立 tomcat.keystore
指定目錄
在tomcat安裝目錄下的 /conf 中新建立 /keys 資料夾
/Users/vincenttuan/Documents/apache-tomcat-9.0.68/conf/keys
建立 tomcat.keystore 指令：
keytool -genkeypair -alias tomcat -keyalg RSA -keypass
123456 -storepass 123456 -keysize 1024 -validity 365 -
keystore tomcat.keystore
完整路徑名稱：
» keystoreFile="/Users/vincenttuan/Documents/apache-tomcat-9.0.68/conf/keys/tomcat.keystore"
- 5. vincentjava@yahoo.com.tw
段維瀚老師 製
修改 web.xml
<security-constraint> 標籤配置
<security-constraint>
<display-name>Constraint1</display-name>
<web-resource-collection>
<web-resource-name>secure</web-resource-name>
<description/>
<url-pattern>/secure/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<description/>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
- 8. vincentjava@yahoo.com.tw
段維瀚老師 製
<Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="443"/>
<Connector
port="443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="200"
scheme="https"
secure="true"
SSLEnabled="true"
keystoreFile="/Users/vincenttuan/Documents/apache-tomcat-9.0.68/conf/keys/tomcat.keystore"
keystorePass="123456"
clientAuth="false"
sslProtocol="TLS"/>
正式環境：
HTTP PORT：80
HTTPS PORT：443
<Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443"/>
<Connector
port="8443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="200"
scheme="https"
secure="true"
SSLEnabled="true"
keystoreFile="/Users/vincenttuan/Documents/apache-tomcat-9.0.68/conf/keys/tomcat.keystore"
keystorePass="123456"
clientAuth="false"
sslProtocol="TLS"/>
測試環境：
HTTP PORT：8080
HTTPS PORT：8443
- 10. vincentjava@yahoo.com.tw
段維瀚老師 製
自簽憑證
透過 OpenSSL 工具來產生可信賴的 SSL/TLS 自簽憑證
https://blog.miniasp.com/post/2019/02/25/Creati
ng-Self-signed-Certificate-using-OpenSSL
安裝 OpenSSL
使用 Git 內建的 OpenSSL 工具
當你安裝好 Git for Windows 的時候，其實就已經內建了 OpenSSL
工具
將 C:Program FilesGitusrbin 路徑加入到 PATH 環境變數之
中，以後就可以直接輸入 openssl 來執行此工具。
- 11. vincentjava@yahoo.com.tw
段維瀚老師 製
建立 ssl.conf 設定檔
[req]
prompt = no
default_md = sha256
default_bits = 2048
distinguished_name = dn
x509_extensions = v3_req
[dn]
C = TW
ST = Taiwan
L = Taipei
O = WebSecure
OU = Pcschool
emailAddress = admin@example.com
CN = study
[v3_req]
subjectAltName = @alt_names
[alt_names]
DNS.1 = localhost
IP.1 = 127.0.0.1
- 12. vincentjava@yahoo.com.tw
段維瀚老師 製
建立金鑰與憑證
建立出私密金鑰 (server.key) 與憑證檔案
(server.crt)
產生 PKCS#12 憑證檔案 (*.pfx 或 *.p12) 給 Tomcat
使用
openssl req -x509 -new -nodes -sha256 -utf8 -days
3650 -newkey rsa:2048 -keyout server.key -out
server.crt -config ssl.conf
openssl pkcs12 -export -in server.crt -inkey
server.key -out server.pfx
