設定 Tomcat 使用 SSL 憑證

您擁有 PKCS #12 憑證之後，即可設定 Avalanche Web 伺服器 Tomcat 使用控制台與 Avalanche 伺服器之間的加密流量。這需要修改 server.xml 檔案，然後重新啟動 Tomcat 伺服器。

若要啟動 SSL for Tomcat：

1  瀏覽至

[Avalanche 安裝目錄]\Avalanche\apache-tomcat-7.0.35\conf

並使用 Notepad 之類的文字編輯器開啟 server.xml 檔案。

2  尋找

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />

3  移除註解標記 <!-- 和 -->，以便區段被註解去除。

4  取代區段來包含下列資訊：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:/Program Files/Wavelink/certificate.p12" keystorePass="password" keystoreType="PKCS12" />

其中 keystoreFile 值是憑證的路徑，keystorePass 值是您建立憑證時輸入的密碼。在憑證的路徑中使用斜線。

5  儲存對檔案所做的變更。

6  重新啟動 Tomcat 服務。

您產生憑證、啟動 SSL for Tomcat 並重新啟動 Tomcat 伺服器後，您就可以透過 HTTPS 連線存取 Web 控制台。

若要透過安全連線存取 Web 控制台：

• 在瀏覽器的位址欄位中，輸入：

https://[Avalanche 的 DNS 名稱或 IP 位址]:8443/AvalancheWeb