tomcat10配置https注意事项

最新推荐文章于 2025-06-12 15:52:00 发布

香蕉有毒

最新推荐文章于 2025-06-12 15:52:00 发布

阅读量1.5k

点赞数 3

CC 4.0 BY-SA版权

分类专栏： Tomcat 文章标签： https tomcat linux

本文链接：https://blog.csdn.net/u014677109/article/details/119901202

Tomcat 专栏收录该内容

1 篇文章

订阅专栏

在Windows 10环境下，尝试使用Tomcat 10和JDK 11搭建单向SSL服务器时遇到问题。传统的配置方式不适用于Tomcat 10，官方推荐的配置方式中需要注意SSLHostConfig和Certificate的设置。特别是文件路径，即使在Windows系统下，也需要遵循Linux的路径规则，例如使用正斜杠。错误的路径可能导致服务器无法启动，显示密码错误等错误信息。解决这个问题的关键在于正确地指定证书路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

windows 10下了tomcat10 + jdk 11准备搭建个http服务器做单向ssl测试，没想到被这个最新版本的tomcat坑了半天。
按照网上的教程使用keytool生成证书都OK，然后配置server.xml的connector项出问题了。
网上教程一般按照这种方式配置：

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="/xxx/tomcat/cert/server.keystore"
    keystoreType="PKCS12"
    keystorePass="xxxxx"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    />

这种方式配置可能针对tomcat 56有效，但对v10无效。
查了官网对v10的配置，官网建议说明
要开启Connector：

<Connector
    protocol="org.apache.coyote.http11.Http11NioProtocol"
    port="443"
    maxThreads="150"
    SSLEnabled="true">
  <SSLHostConfig>
    <Certificate
      certificateKeystoreFile="c:/cert/xxxxx.keystore"
      certificateKeystorePassword="xxxxxx"
      type="RSA"
      />
    </SSLHostConfig>
</Connector>

**这里一定要非常注意的是windows文件系统和linux文件系统的反斜杠问题！！！**不然8443端口起不来，tomcat ssl也起不来，组件会报错，提示密码错误等等。尽管下载的tomcat是Windows版本，但是软件使用的还是linux规则。
windows文件系统一般是这样写:

D:\Program Files\apache-tomcat-10.0.10\cert\server.keystore

linux要这样写:

D:/Program Files/apache-tomcat-10.0.10/cert/server.keystore

这一点一定要注意！！！