资源描述
目录1. 文档管理： 错. 误！未定义书签。1.1. 修订记录错. 误！未定义书签。2. 环境 2.3. 使用 jdk 的 keytool 生产 证书 2.3.1 生产服务器证书2.3.2 安装客服端证书53.3 在客服端安装服务端证书83.4 检查安装结构114. 服务端与客服端配置4.1 tomcat 配置124.2 axis2.xml 配置124.3 添加客服端代码135. jks格式证书部署5.1 导出客服端公钥证书135.2 安装客服端公钥证书13I5.3 配置 tomcat 服务131. 环境WIN7+TOMCAT7+JDK1.72. 使用 jdk 的 keytool 生产 证书3.1生产服务器证书3.11开始一运行一cmd一在dos窗口执行下执行命令：keytool -ge nkey -v -alias tomcat -keyalg RSA -keystore D:/SSL/server/tomcat.keystore -dn ame CN=localhost,OU=zlj,O=zlj,L=Peki ng,ST=Peki ng,C=CN -validity 3650 -storepass 123456 -keypass 123456说明：keytool是JDK提供的证书生成工具，所有参数的用法参见keytool - help-genkey创建新证书-v详细信息-alias tomcat以” tomcat”作为该证书的别名。这里可以根据需要修改-keyalg RSA指定算法-keystoreD:/SSL/server/tomcat.keystore 保存路径及文件名-dnameCN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN证书发行者身份，这里的CN要与发布后的访问域名一致。但由于这里是自签证书，如 果在浏览器访问，仍然会有警告提示。真正场景中建议申请CA机构(wosig n)签发 的SSL证书更安全。-validity 3650证书有效期，单位为天-storepass 123456证书的存取密码-keypass 123456证书的私钥312生产客服端证书：执行命令：keytool -ge nkey -v -alias clie nt -keyalg RSA -storetype PKCS12 -keystoreD:/SSL/client/client.p12 -dname CN=localhost,OU=zlj,O=zlj,L=bj,ST=bj,C=CN-validity 3650 -storepass 123456 -keypass 123456313导出客服端证书：执行命令：keytool -export -alias client -keystore D:/SSL/client/client.p12 -storetype PKCS12-storepass 123456 -rfc -file D:/SSL/clie nt/clie nt.cer314把客服端证书加入服务端证书列表执行命令：keytool -import -liasclient -v -file D:/SSL/client/client.cer-keystoreD:/SSL/server/tomcat.keystore - storepass 123456315导出服务端证书：执行命令：keytool -export -alias tomcat -keystore D:/SSL/server/tomcat.keystore -storepass 123456 -rfc -file D:/SSL/server/tomcat.cer3.16生成客服端信任列表：执行命令：keytool -import -file D:/SSL/server/tomcat.cer -storepass zljzlj -keystoreD:/SSL/clie nt/clie nt.truststore -alias tomcat -n oprompt32安装客服端证书：321双击客服端证书client p12文件，导入证书过程如下：欢迎使用证书导入向导翳鵜暮黠讲书信任痕和证书吊誚列第证 墨保 由畧疋机境立区H单击“下一步”继续。点击下一步_步胚E麦SE习取消3.3 在客服端安装服务器证书：3.31双击tomcatcer按照提示安装证书，将证书填到“受信任的根证书颁发机构”证书导入向导欢迎使用证书导入向导 ，证1的信S塁S 境立区 i H al 黑证 箱存 聖保 由国疋K上一步迪而玉闻取消3.4 检查安装结构：341 IE - Internet选项- 内容- 证书:3. 服务器与客服端配置4.1 tomcat 配置：Connector port=8443 protocol=HTTP/l.l SSLEnabled=true maxThreads=150 scheme=https secure=true clientAuth=true sslProtocol=TLS keystoreFile=D:/SSL/server/tomcat.keystore keystorePass=123456 truststoreFile=D:/SSL/server/tomcat.keystore truststorePass=123456 /4.2 axis2.xml 配置：ranspoirtREfEivEr name= rr/?ttpsrj class= JJorg B apache, axis2. transport .http. AxisServLetListener 8443!- Here is the complete list of supported parameters (see example settings her below) port: the port to listen on (default 6066) HTTP/l K/pairameterclnunkedJAAAAAAAAAAAAAA 4.3 添加客服端代码：System.setProperty(.ssl.trustStore,D:/SSL/client/client.tru ststore);System.setProperty(.ssl.trustStorePassword,123456); System.setProperty(.ssl.keyStoreType,PKCS12);System.setProperty(.ssl.keyStore,D:/SSL/client/client.p12)；System.setProperty(.ssl.keyStorePassword,123456);Stringurl=https:/localhost:8443/ThirdWebService/services/thirdInfowebService;4.Jks 格式证书部署5.1 导出客服端公钥证书keytool -export -alias 1 -keystore D:/SSL/server/.jks -storepass Hopsonlife123 -rfc -file D:/SSL/server/aihsh.cer5.2 安装客服端公钥证书，步骤如 3.25.3 配置 tomcat 服务，步骤 4.1
展开阅读全文