[スキップ申込サービス インストール] Tomcat

こちらではTomcatを利用したサーバ証明書のインストール手順をご紹介いたします。

※弊社では以下の手順にて動作検証をおこなった際の一例をご紹介しており、動作を保証するものではございません。本手順について内容の変更等や誤りがあった場合、弊社では一切の責任を負いかねることを予めご了承ください。詳細は各アプリケーションのドキュメント等をご参照ください。

※Tomcatはオープンソースのアプリケーションです。脆弱性などの問題がないか、随時情報を確認いただき、万一問題が発見された場合は、該当サービスの停止や、対応パッチがリリースされている場合は速やかに適用するなど、運用には十分ご注意ください。

本例では以下環境を前提としています。お客様の環境に合わせて任意に読み替えてご覧ください。

コモンネーム	ssl.globalsign.com
PKCS12証明書ファイル名	globalsigncert.pfx
ファイルの設置場所	Tomcatの設定ファイル、証明書とも同領域

1. 証明書を取得します。証明書の取得方法　（スキップ申込サービス）

2. サーバ上に前の手順で保存した証明書ファイルを保存します。

3. Tomcatの設定ファイルを開き、証明書の設定を行います。パスやファイル名はお客様の環境に合わせて置き換えてください。

   <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
   maxThreads="150" scheme="https" secure="true"
   clientAuth="false" sslProtocol="TLS"
   keystoreFile="globalsigncert.pfx"
   keystorePass="changeit" keystoreType="PKCS12" />

   keystorePassは、お申し込み時に指定いただいたパスワードと、ダウンロード時に画面に表示された弊社で割り当てた文字列の組み合わせです。 （詳しくはこちら）
   万一パスワードがご不明な場合、証明書の再発行をお申し込みください。再発行のお手続き　（スキップ申込サービス）

4. Tomcatを再起動し、SSL接続をご確認ください。