Konfiguration Apache Tomcat mit HTTPS

[theonlybrand 0]

Hallo Board,

 

ich habe aktuell einen kleinen Apache Tomcat Version 7.0.69 mit HTTPS über Port 8443 laufen.

Allerdings habe ich Bedenken bei der Bereitstellung des Keystores. Dort muss in der server.xml im Connector das Passwort für den Keystore im Klartext (what???) hinterlegt werden.

Das passt irgendwie mit meinem Verständnis von Sicherheit nicht zusammen.

 

Hat mir da jemand vllt eine Idee wie ich das lösen könnte?

 

Freundliche Grüße und Danke für eure Hilfe!

 

theonlybrand

[zahni 587]

Nimm doch den Java-Default-Keystore. Das Passwort ist "changeit".

Generell sollte die Server.xml aber nicht von außen lesbar sein.

Ansonsten ist es halt so wie es ist mit den Java-Keystores.