[tomcat] p12 ssl 적용

프로젝트를 하다가 p12 key로 SSL 적용할 일이 생겼다. 지금까지는 pem 키라거나 뭐 그런거로 했었는데. 여튼 오랜만에 적용해보니 살짝 헤매서 정리해놓는다.

p12든 뭐든 사실 크게 다른 건 없다. 단지 $catalina_home/conf/server.xml이 조금 달라질 뿐.

<Connector port="8081" protocol="org.apache.coyote.http11.Http11NioProtocol"
  maxthreads="150" SSLEnabled="true" scheme="https" secure="true"
  clientauth="false" sslProtocol="TLS" keystoreType="pkcs12" 
  keystorePass="비밀번호" keystoreFile="/home/keystore/keystore.p12"/>

별다른 건 없다. 위와 같이 적용해주면 된다.

기존의 Connector는 주석으로 너굴맨이 처리했으니 걱정말라구!

주의할 점은 keystoreType이 대소문자를 구분하는건지, PKCS12로 썻다가 안먹혀서 좀 당황했다.