配置 Tomcat 以使用 SSL 证书

拥有 PKCS #12 证书后，便可配置 Avalanche Web 服务器 Tomcat，以使用控制台与 Avalanche 服务器之间的加密流量。这需要修改 server.xml 文件，然后重新启动 Tomcat 服务器。

要为 Tomcat 激活 SSL：

1  导航至

[Avalanche 安装目录]\Avalanche\apache-tomcat-7.0.35\conf

用记事本之类的文本编辑器打开 server.xml 文件。

2  找到

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />

3  删除注释标记 <!-- 和 -->，这样该部分就不会被注释掉。

4  用以下信息替换该部分内容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="C:/Program Files/Wavelink/certificate.p12" keystorePass="password" keystoreType="PKCS12" />

此处的 keystoreFile 值是指向证书的路径，而 keystorePass 值是创建证书时输入的密码。在指向证书的路径中，请使用正斜杠。

5  保存对文件的更改后。

6  重新启动 Tomcat 服务。

生成证书、为 Tomcat 激活 SSL，并且重新启动 Tomcat 服务器后，便可通过 HTTPS 连接访问 Web 控制台。

要通过安全连接访问 Web 控制台：

• 在浏览器的地址栏中，键入：

https://[Avalanche 的 DNS 名称或 IP 地址]:8443/AvalancheWeb