[企业内部https证书配置]tomcat 7配置https的完整历程

oscar999

已于 2022-04-08 06:52:29 修改

阅读量3.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Web开发安全文章标签： https tomcat ssl TLS Chrome

于 2022-02-02 13:01:14 首次发布

本文链接：https://blog.csdn.net/oscar999/article/details/122768919

Web开发安全专栏收录该内容

87 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了如何在Tomcat 7上配置HTTPS以解决Chrome浏览器升级后出现的安全警告。首先，详细阐述了生成并导入证书的过程，然后分析了Chrome升级后遇到的TLS版本问题。解决方案包括确认JDK是否支持TLSv1.2，以及在Tomcat配置中启用TLSv1.2。文章最后给出了避免错误的提示和相关参考资料。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

很久之前开发的一套Java Web系统，该系统是企业内部使用的系统，部署在Tomcat上，一开始使用http 访问，后来因为安全需求，转换为https 访问。
在几年前https 访问之后一切正常，但是随着Chrome的升级，使用Chrome 访问之后出现如下错误：

Your connection is not fully secure
This site uses an outdated security configuration, which may expose your information (for example, passwords, messages, or credit cards) when it is sent to this site.
NET::ERR_SSL_OBSOLETE_VERSION

连接不是完全安全的，提示的是已经废除的SSL 协议。下面就解决这个问题为契机，一步步对tomcat 7 配置https 进行讲解。

环境

JDK版本：jdk1.6.0_30
Tomcat 版本： Tomcat 7.0.57

配置步骤

这里假设应用的名称是 myapp

在应用的服务器端生成私钥库文件（.keystore）和证书申请文件（.csr）

keytool -keysize 2048 -genkey -alias myapp -keyalg RSA -keystore myapp.keystore

了解本专栏

超级会员免费看