Cài đặt chứng chỉ TLS/SSL trên server Tomcat

Hướng Dẫn Cài Đặt Chứng Chỉ SSL Trên Web Server Tomcat

Hướng dẫn các bước cài đặt SSL trên Web Server Tomcat nhanh chóng và UptopZ Media đảm bảo sẽ thành công ngay từ lần thực hiện đầu tiên!

Bước 1: Xác định file cài đặt SSL

Cần có các file cần thiết để cài đặt SSL Certificate như sau:

  • Private Key (sau khi đã tạo thành công file CSR – Certificate Signing Request)
  • File CRT Certificate (certificate.crt)
  • CA chain file (CA.crt)
Cách cài đặt SSL trên web Server Tomcat - bước 1 - xác định các file cần cài đặt SSL, gồm private.key/CA.crt/certificate.crt
Cách cài đặt SSL trên web Server Tomcat – bước 1 – xác định các file cần cài đặt SSL, gồm private.key/CA.crt/certificate.crt

Bước 2: Chuyển định dạng file .pem thành file .pfx

Sử dụng lệnh Openssl được cài đặt sẵn trên Linux để thực hiện xuất các file ở dạng .pem sang .pfx:

openssl pkcs12 -export -out {tên file pfx}.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

Bước 3: Tiến hành cài đặt SSL trên web Server Tomcat

  • Mở file cấu hình web Server Tomcat theo đường dẫn conf/server.xml
  • Tìm đến dòng “Define a SSL/TLS HTTP/1.1 Connector on port 8443”, rồi thêm đoạn cấu hình sau vào bên dưới:
<Connector port=”443″ protocol=”HTTP/1.1″ SSLEnabled=”true”
maxThreads=”150″ scheme=”https” secure=”true”
clientAuth=”false” sslProtocol=”TLS”
keystoreFile=”đường dẫn đến file pfx của bạn”
keystoreType=”PKCS12″
keystorePass=”mật khẩu của file pfx” />
Cách cài đặt SSL trên web Server Tomcat - bước 3 - tìm dòng Define a SSL/TLS… (1) - rồi dán đoạn cấu hình ở phía trên vào đây (2)  
Cách cài đặt SSL trên web Server Tomcat – bước 3 – tìm dòng Define a SSL/TLS… (1) – rồi dán đoạn cấu hình ở phía trên vào đây (2)  Gợi ý: Có thể thay đổi phần sslProtocols ở phía trên thành sslProtocols=”TLSv1,TLSv1.1,TLSv1.2” nếu muốn hỗ trợ TLS 1.1 và TLS 1.2 (web Server Tomcat >=7)

Bước 4: Kiểm tra & Hoàn tất.

Sau khi hoàn thành bước 3, khởi động lại Tomcat và kiểm tra trạng thái chứng chỉ SSL trên Website của bạn.

Cám ơn bạn đọc đã theo dõi bài viết này, UptopZ chúc bạn sẽ thực hiện thành công. Mời các bạn xem thêm nhiều hướng dẫn về SEO và nhiều thông tin bổ ích khác trong các bài đăng tiếp theo.

Share

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Tiếp tục đọc

Tạo dự án mới

Trong bảng tính Excel bạn cần có 2 cột
(từ khóa bên trái và volume bên phải)
Số từ khóa đã tải lên:0
Số credit hiện tại: 925,256
Số credit còn lại:925,256