SSL测试证书
1. tomcat
1.1 生成
keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore -validity 365
过程中按照要求输入密码和其他国家等信息(可以随便填)
1.2 配置
- 在tomcat的
conf/server.xml
中添加一下内容, 修改路径和密码<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" keystoreFile="/path/to/tomcat.keystore" keystorePass="*******" clientAuth="false" sslProtocol="TLS" /> - 重启tomcat生效
2. nginx
2.1 生成
- 私钥:
openssl genrsa -out key.pem 2048
- 证书:
openssl req -new -key key.pem -out csr.pem
, 其中内容皆可回车跳过 - 签名:
openssl x509 -req -in csr.pem -out cert.pem -signkey key.pem -days 365
2.2 配置
- 在编译安装前配置时候需要加上
./configure --with-http_ssl_module
- 按照以下内容修改
conf/nginx/conf
文件, 记录修改路径server { listen 443 ssl; server_name localhost; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; } - 重载nginx生效:
./sbin/nginx -s reload
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 周边上新:园子的第一款马克杯温暖上架
· 分享 3 个 .NET 开源的文件压缩处理库,助力快速实现文件压缩解压功能!
· Ollama——大语言模型本地部署的极速利器
· DeepSeek如何颠覆传统软件测试?测试工程师会被淘汰吗?
· 使用C#创建一个MCP客户端