windows上のTomcatに対して、サーバ証明書(自己証明書(オレオレ証明書))を作成してSSLを有効化する方法

概要

TomcatでSSLを有効化する方法を以下に記載する。
なお、SSL証明書はオレオレ証明書(自己証明書)を作成してそれを利用する。

手順

１．Keytoolで「オレオレ証明書」を作成する。

1. JDKをインストールする

OracleのサイトよりJDKをダウンロードしてインストールする。
ここでは、Program File配下に「jdk1.8.0_161」をインストールしている。

2. keystoreファイルを格納するフォルダを作成する。

ここでは、「C:\tmp」としておく。

3. インストールしたJDKフォルダ配下に「keytool.exe」が格納されていることを確認する。

4. コマンドプロンプトを立ち上げて、上記フォルダに遷移する。

遷移コマンド

cd C:\Program Files\Java\jdk1.8.0_161\bin

5. keystoreファイル作成コマンドを実行する。

コマンド

keytool -genkey -alias tomcat -keyalg RSA -keystore C:\tmp\.keystore

パスワードの入力などを求められるが、適当なものを入力する。

6. keystoreファイルの作成結果を確認する。

「C:\tmp」フォルダ配下に「.keystore」ファイルが存在することを確認する。

7. 作成したkeystoreファイルを適当なフォルダに配置する。

ここでは、tomcatフォルダ配下にsslフォルダを作成してその中に格納する。
:フォルダ
C:\00_myspace\01_server\01_tomcat\apache-tomcat-9.0.6\ssl


8. 「server.xml」をテキストエディタで開く。

「server.xml」の格納先

C:\00_myspace\01_server\01_tomcat\apache-tomcat-9.0.6\conf\server.xml

9. ポートの解放とkeystoreファイルの格納先を定義する。

定義内容

<Connector
protocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443"
maxThreads="200"
scheme="https"
secure="true"
SSLEnabled="true"
keystoreFile="C:/00_myspace/01_server/01_tomcat/apache-tomcat-9.0.6/ssl/.keystore"
keystorePass="aiueoaiueo"
clientAuth="false"
sslProtocol="TLS"
/>

※keystorePassには、keystoreファイルを作成する際に入力を求められたパスワードを入力する。

オリジナルとの差

10. tomcatを起動してhttpsでアクセスする。

アクセスURL

https://localhost:8443/

※証明書不正のメッセージが表示されるが、そのまま続行する。

これで、TomcatでのSSLを有効にする手順は完了。