Cài đặt chứng chỉ TLS/SSL trên server Tomcat

Hướng Dẫn Cài Đặt Chứng Chỉ SSL Trên Web Server Tomcat

Hướng dẫn các bước cài đặt SSL trên Web Server Tomcat nhanh chóng và UptopZ Media đảm bảo sẽ thành công ngay từ lần thực hiện đầu tiên!

Bước 1: Xác định file cài đặt SSL

Cần có các file cần thiết để cài đặt SSL Certificate như sau:

  • Private Key (sau khi đã tạo thành công file CSR – Certificate Signing Request)
  • File CRT Certificate (certificate.crt)
  • CA chain file (CA.crt)
Cách cài đặt SSL trên web Server Tomcat - bước 1 - xác định các file cần cài đặt SSL, gồm private.key/CA.crt/certificate.crt
Cách cài đặt SSL trên web Server Tomcat – bước 1 – xác định các file cần cài đặt SSL, gồm private.key/CA.crt/certificate.crt

Bước 2: Chuyển định dạng file .pem thành file .pfx

Sử dụng lệnh Openssl được cài đặt sẵn trên Linux để thực hiện xuất các file ở dạng .pem sang .pfx:

openssl pkcs12 -export -out {tên file pfx}.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

Bước 3: Tiến hành cài đặt SSL trên web Server Tomcat

  • Mở file cấu hình web Server Tomcat theo đường dẫn conf/server.xml
  • Tìm đến dòng “Define a SSL/TLS HTTP/1.1 Connector on port 8443”, rồi thêm đoạn cấu hình sau vào bên dưới:
<Connector port=”443″ protocol=”HTTP/1.1″ SSLEnabled=”true”
maxThreads=”150″ scheme=”https” secure=”true”
clientAuth=”false” sslProtocol=”TLS”
keystoreFile=”đường dẫn đến file pfx của bạn”
keystoreType=”PKCS12″
keystorePass=”mật khẩu của file pfx” />
Cách cài đặt SSL trên web Server Tomcat - bước 3 - tìm dòng Define a SSL/TLS… (1) - rồi dán đoạn cấu hình ở phía trên vào đây (2)  
Cách cài đặt SSL trên web Server Tomcat – bước 3 – tìm dòng Define a SSL/TLS… (1) – rồi dán đoạn cấu hình ở phía trên vào đây (2)  Gợi ý: Có thể thay đổi phần sslProtocols ở phía trên thành sslProtocols=”TLSv1,TLSv1.1,TLSv1.2” nếu muốn hỗ trợ TLS 1.1 và TLS 1.2 (web Server Tomcat >=7)

Bước 4: Kiểm tra & Hoàn tất.

Sau khi hoàn thành bước 3, khởi động lại Tomcat và kiểm tra trạng thái chứng chỉ SSL trên Website của bạn.

Cám ơn bạn đọc đã theo dõi bài viết này, UptopZ chúc bạn sẽ thực hiện thành công. Mời các bạn xem thêm nhiều hướng dẫn về SEO và nhiều thông tin bổ ích khác trong các bài đăng tiếp theo.

Huyền Hồ
Một trong những cây bút giàu kinh nghiệm tại UptopZ với kỹ năng viết sáng tạo và hiểu biết sâu sắc về Marketing, SEO, Excel, Words… Những bài viết được chia sẻ bởi tác giả không chỉ mang tính thực tiễn mà còn cung cấp thông tin chi tiết và hữu ích cho bạn đọc. Hãy theo dõi UptopZ cùng tác giả để không bỏ lỡ những kiến thức và xu hướng mới nhất.
Chia sẻ bài viết