[分享]在Solaris上实现Tomcat4.0+SSL

萧筱筱

1．所需软件包
jsse-1_0_3-gl.zip    www.sun.com
jakarta-tomcat-4.0.4.tar.gz    www.apache.org
2．安装JSSE
解开jsse
#unzip jsse-1_0_3-gl.zip
将jsse移到/usr目录下
#mv jsse1.0.3 /usr/jsse
#cd /usr/jsse/lib
#cp *jar $JAVA_HOME/jre/lib/ext
3．设置环境变量
在用户的.profile文件中加入JAVA_HOME，CATALINA_BASE和JSSE_HOME参数
vi .profile 添加下列内容：
JAVA_HOME=/usr/java      //根据实际的java的目录设置
export JAVA_HOME
JSSE_HOME=/usr/jsse
export JSSE
CATALINA_BASE=$HOME/tomcat
export CATALINA_BASE
4．为tomcat生成keystore文件
#$JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA
设置密码为：“changeit”
5．在$CATALINA_BASE/conf/server.xml中打开SSL的注释
<-- Define an SSL HTTP/1.1 Connector on port 8443 -->;
//把这段话的注释去掉
<!--
<Connector className=&quot;org.apache.catalina.connector.http.HttpConnector&quot;
           port=&quot;8443&quot; minProcessors=&quot;5&quot; maxProcessors=&quot;75&quot;
           enableLookups=&quot;true&quot;
           acceptCount=&quot;10&quot; debug=&quot;0&quot; scheme=&quot;https&quot; secure=&quot;true&quot;>;
  <Factory className=&quot;org.apache.catalina.net.SSLServerSocketFactory&quot;
           clientAuth=&quot;false&quot; protocol=&quot;TLS&quot;/>;
</Connector>;
-->;
6.禁止tomcat目录显示：
将设置文件web.xml中设置listings的值为false(缺省值为true),如下所示：
<servlet>;
   <servlet-name>;default</servlet-name>;
   <servlet-class>;org.apache.catalina.servlets.DefaultServlet</servlet-class>;
   <init-param>;
     <param-name>;debug</param-name>;
     <param-values>;0</param-values>;
   </init-param>;
   <init-param>;
     <param-name>;listings</param-name>;
     <param-values>;false</param-values>;
   </init-param>;
   <load-on-startup>;1</load-on-startup>;
</servlet>;

  

race

筱筱,这个软件做什么用的？

dtedu

WEB服务类似，APACHE，IIS，支持JSP

南非蜘蛛

中间件，有加密

race

又是网站的玩艺

南非蜘蛛

计算机不就玩了一个网站吗

race

网站俺一点也不懂，就不玩别的了？
鸭子还3吃呢：烤鸭、盐水鸭、板鸭

南非蜘蛛

计算机：玩游戏，玩网站，玩聊天

race

我的solaris要象你的那样 我就死定了

萧筱筱

tomcat确切的说，是解释JSP的中间件，功能类似于IBM的websphere，BEA的weblogic。做application server用的，但是不支持EJB。

SSL（Secure Sockets Layer）是由Netscape公司开发的一套Internet数据安全协议，当前版本为3.0。它已被广泛地用于Web浏览器与服务器之间的身份认证和加密数据传输。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。

tomcat在4.x版本中正式支持SSL，看起来似乎很复杂，实际上实现起来相当简单。