IT 개발, develop/was
[tomcat] SSL 인증서 설치
newly everyday
2019. 1. 25. 11:09
톰켓에 인증서 설치.
1년에 한번씩 돌아오지만.. 그때 그때 또 검색해서 한다..
<참고 사이트이다>
https://www.securesign.kr/guides/SSL-Certificate-Convert-Format
https://www.comodossl.co.kr/certificate/ssl-installation-guides/Tomcat-pfx.aspx
인증서를 신청해서 받은 파일 들이다.
-. Wildcard.mysite.com.crt
-. Wildcard.mysite.com.key
다음 명령어로 pfx 파일을 만들었다.
openssl pkcs12 -export -in Wildcard.mysite.com.crt -inkey Wildcard.mysite.com.key -out Wildcard.mysite.com.pfx
아래 구문은 톰캣의 server.xml 의 <Connector port="443" 부분이다.
아래와 같이 편집하였다.
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThread="150" scheme="https" secure="true"
keystoreFile="C:\test\tcert\Wildcard.mysite.com.pfx" keystorePass="123456" keystoreType="PKCS12"
clientAuth="false" sslProtocol="TLS" />
톰캣 재부팅하면 끝~