通信利器,金笛锻造
金笛邮件,构建企业神经中枢
首页 | 下载 | 简报 | 新闻 | 方案 | 专题 | 招聘 | 论坛 | 需求表
0 目录 产品 金笛电子邮件系统
金笛邮件系统webmail 安全访问配置办法


以下以Tomcat5为例:

1、安装Tomcat5(略)
2、生成keystore
       转到%JAVA_HOME%/bin(JDK安装目录)
       运行:keytool -genkey -keyalg RSA -alias tomcat
       提示输入keystore(输入changeit,Tomcat默认是这个,便于后面Tomcat的配置,
       或者输入其它的,但后面在tomcat配置中要写明这里的密钥)
       其它的如名称、地区……自己填;
       最后的一个密钥要和keystore相同,默认回车就行。
       Y 确认后会在你的用户目录下(Documents and Settings/userhome/)
       生成".keystore"文件,不用动这个文件的。
              或者:用CA产生一个CSR(Certificate Signing Request):
              keytool -certreq -alias tomcat -keyalg RSA
              -file <csr_file> 

              或者:输入一个证书:
              keytool -import -trustcacerts -alias tomcat 
              -file <ca-cert-filename> 
3、配置Tomcat
       打开%Tomcat_Home%/conf/server.xml
       找到这个,按要求做:
       <!--  Define a SSL Coyote HTTP/1.1 Connector on port 8443 
          --> 
       <!-- 《----去掉这个注释
       <Connector port="8443" 
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" debug="0" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               />
       --> 《----去掉这个注释
4、自定义配置
       如果第2步是按照自定义密钥的,则需要选择添加如下一些信息
       keystoreFile="your key file"
       keystorePass="your key pass"
       keystoreType="your key type"(JKS 或 PKCS12)
       ……(其它参见Tomcat文档SSL篇)
5、重启Tomcat
6、打开页面:https://localhost:8443
7、成功。
////////////////////////////////////////////////////////////////////////
参考文档:Tomcat文档SSL篇(tomcat-docs/ssl-howto.html)



| 相关主题:邮件病毒防范 | 打印页面 | 将此页面推荐给朋友 | 返回 |

评论列表


没有评论



关于我们 | 友情链接 | 网站导航
本站由金笛®网站发布系统eZpost™部分模块搭建
Copyright ©2000-2003 北京春笛信息技术有限公司
地址:北京海淀区知春路23号863软件园量子银座903 邮编:100083
销售热线:010-82355864,82358387,82356956,82356575,82356576,82356577
软件企业认定证书号:京R-2003-0045 高新技术企业证书号:京高科字0511005B00776号
客服邮箱:service@mailer.com.cn
ICP备05063332号