在 Linux 上使用 Tomcat 與 JSSE 進行 SSL/TLS 卸載

本主題提供 step-by-step 使用 Java 安全通訊端延伸 (JSSE) 搭配 JCE SDK 來設定 SSL/TLS 卸載的指示。 AWS CloudHSM

主題

• 概觀
• 步驟 1：設定先決條件
• 步驟 2：產生或匯入私有金鑰和 SSL/TLS 憑證
• 步驟 3：設定 Tomcat Web 伺服器
• 步驟 4：啟用 HTTPS 流量並驗證憑證

概觀

在中 AWS CloudHSM，Tomcat 網頁伺服器可以在 Linux 上運作以支援 HTTPS。 AWS CloudHSM JCE SDK 提供了可與 JSSE（Java 安全套接字擴展）一起使用的接口，以便在此類 Web 服務器中使用 HSM。 AWS CloudHSM JCE 是將 JSSE 連接到 AWS CloudHSM HSM 叢集的橋接器。JSSE 是適用於 Secure Sockets Layer (SSL) 和 Transport Layer Security (TLS) 通訊協定的 Java API。