czwartek, 19 marca 2009

Tomcat uzbrojony

Wystawiłem wersje testową aplikacji i potrzebowałem szybko "uzbroić" Tomcata w SSL aby hasła nie latały sobie po sieci ;).
Szybka instrukcja:
1. Założenie repozytorium kluczy i wygenerowanie klucza:
keytool -genkey -alias tomcat -keyalg RSA

Odpowiedzieć na kilka pytań. Hasło do testów warto zostawić "changeit" - jest to default hasło używane przez Tomcata, dzięki temu jest jedna opcja w konfiguracji mniej.

2. Konfiguraca Connectora:
W pliku conf/server.xml Tomcata odkomentowujemy definicje dla
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />

Restart Tomcata i cieszymy się SSL-em na porcie 8443 (oczywiście można zmienić na inny port).
Smacznego!

Brak komentarzy:

Prześlij komentarz