무엇을 도와드릴까요?
어떤 인증서를 선택할지부터 주문·인증·다운로드·설치·갱신까지.
궁금한 주제를 선택하거나 증상과 키워드로 검색하세요.
Tomcat FAQ
3개의 도움말Tomcat에 직접 SSL을 설치해야 하나요?
브라우저 앞단의 Nginx·Apache·IIS·로드밸런서가 TLS를 종료한다면 외부용 인증서는 먼저 그 장비에 적용합니다. Tomcat에만 설치해도 브라우저에 보이는 인증서가 바뀌지는 않습니다.
Tomcat이 HTTPS를 직접 제공하면 SSL Connector를 구성합니다. 앞단에서 Tomcat까지도 암호화할지는 서비스 구조에 따라 별도로 결정하고, 리디렉션과 프록시 헤더 처리도 점검하세요.
Tomcat에서 사용할 인증서 저장 형식은 무엇인가요?
Tomcat은 구성과 SSL 구현체에 따라 PKCS12·JKS 같은 키 저장소 또는 PEM 파일 방식으로 인증서를 설정합니다. 키 저장소에는 개인키 항목과 서버 인증서·중간 인증서 체인이 연결되어 있어야 합니다.
파일 확장자만 바꾸지 말고 실제 형식, 별칭(alias), 저장소·키 암호와 서비스 계정 권한을 확인하세요. 공개 인증서만 있는 trusted certificate 항목은 서버 서명용 개인키 항목을 대신하지 못합니다.
Tomcat SSL Connector가 정상 동작하지 않습니다.
server.xml의 대상 Connector, SSLHostConfig와 Certificate 설정이 사용 버전·SSL 구현 방식에 맞는지 확인하세요. 키 저장소 경로, 암호, 별칭과 개인키 포함 여부를 로그와 대조합니다.
설정을 백업한 뒤 테스트 환경에서 기동을 확인하고, 포트 충돌·방화벽·앞단 프록시도 점검하세요. 예제 포트를 그대로 외부에 노출하거나 해결을 위해 키 저장소 암호를 코드 저장소에 올리지 마세요.
주문번호·도메인·진행 단계와 오류 내용을 알려 주세요.
개인키·비밀번호·인증 코드 등 비밀 정보는 보내지 마세요.