1. Configuration Tomcat SSL
Tomcat 설정가이드 #1
darkandark90@gmail.com
Yun Suk Jin
2013.03.29

2. Keytool 사용
톰캣홈디렉토리/BIN으로
%CATALINA_HOME%BIN 으로 이동

3. RSA 키 생성
Genkey가 아니라 genkeypair 임을 유의하세요.
Keyalg 옵션은 암호알고리즘을 명시하는 옵션입니다.
Keystore 옵션을 이용해서 저장위치를 명시할 수 있
습니다.
전체명령어
D:apache-tomcat-7.0.32bin>keytool -genkeypair -alias tomcat -keyalg RSA -
keystore d:keystore

4. RSA키 정보입력
아니오 는 예 no는 yes로 대답하세요.
농담하는 거 아닙니다; 아니면 무한반복

5. 키 비밀번호 설정
Keystore에 기본비밀번호는 changeit입니다.
변경을 원치않으시면 enter를 입력하세요

6. 인증서 생성확인
Keystore파일이
지정한 경로에
생성되었는지
확인합니다.

7. 톰캣설정
• %CATALINA_HOME%confserver.xml
파일을 열어서 connector태그의 주석중에서
Define a SSL HTTP/1.1 Connector on port
8443 을 찾습니다.

8. SSLConnector 태그 설정
기존에 8080port를 사용하는 태그를 주석처리합
니다.
<!-- <Connector port="8443"
protocol="HTTP/1.1"
<Connector port="8443"
SSLEnabled="true"
protocol="HTTP/1.1"
SSLEnabled="true" maxThreads="150"
scheme="https"
maxThreads="150"
secure="true"
scheme="https" secure="true"
clientAuth="false"
clientAuth="false" sslProtocol="TLS"
sslProtocol="TLS" />
keystoreFile=“d:/keystore"
--> keystorePass="changeit"
keyAlias="tomcat"
keyPass="changeit"
/>

9. 톰캣재시작 및 확인
Server.xml의 변경사항 적용을 위해서 톰캣을 재시작
합니다.
https://ip:8443 으로 접속합니다.
공인되지 않은
사설 인증서의
경우에는
위와 같이
경고가 표시됩
니다.

10. 신뢰목록에 추가
앞에 나온 경고 문구에서 계속 탐색을 선택하면
위와 같은 경고창이 나타납니다. 예를 선택해서
신뢰할 수 있는 사이트에 등록합니다.

11. 확인

12. One for all
All for one
darkandark90@gmail.com
Yun Suk Jin