Как Tomcat перевести на https?

Question

[Digsecman]

Нигде нет рабочей инструкции, читал эту https://habr.com/ru/post/134453/ в итоге ошибка на этапе

keytool -export -alias client -keyalg RSA -keystore myclientstore -storetype PKCS12 -file clientcert

Можно ли тупо сгенерировать или скачать готовый сертификат откуда-то, просто подставить свои значения через nano (город, страна, организация и пр) и подложить его на сервер который его хавонёт и https заработает как положено на 443 порту?

Comments

[Valentin Barbolin]

Значение в сертификате менять нельзя, они задаются при генерации сертификата. В этом весь смысл)

Вам какой сертификат нужен, самодписанный или от официального центра сертификации?

Если самоподписанный, то у клиента всегда будет предупреждение о недоверии к сертификату, а некоторые браузеры вообще откажутся открывать страницу. Придется разбираться, как поставит клиенту руты.

[Digsecman]

Andrey Barbolin, да нужен самоподписный сертификат для zabbix'a. Сейчас пытаюсь разобраться как,куда ичто ставить

[Valentin Barbolin]

Digsecman, Вы zabbix на томкате публикуете?

[Digsecman]

Andrey Barbolin, да хочу попробывать убить двух зайцев: и zabbix и netxms

[Valentin Barbolin]

Digsecman, Для себя делал по этой инструкции.
https://yimingsun.wordpress.com/2012/03/12/step-by...

Как и остальные, советую перейти на nginx.

Answer 1

[Максим Федоров]

Поставьте nginx с https как proxy перед Tomcat
Для убунты это (nginx + ssl) делается очень просто