Apache Tomcat无法加载证书密钥，启用HTTPS后网站无法访问

1. 确定Tomcat运行用户 #

由于systemctl找不到Tomcat服务，说明Tomcat是手动启动或通过自定义脚本启动，用以下方式定位运行用户：

• 查看Tomcat进程所属用户：

  ps aux | grep tomcat
  

  输出结果第一列即为运行Tomcat的用户名（可能是tomcat或你的VM登录用户名）。
• 检查启动脚本的用户配置：
  打开/opt/tomcat/bin/catalina.sh或startup.sh，查找是否有USER变量定义，比如USER="tomcat"。

2. 修复证书文件权限 #

找到运行用户后，为证书文件设置正确的权限：

• 修改证书文件的所属用户和组：

  sudo chown [tomcat运行用户名]:[tomcat运行组名] /opt/tomcat/conf/privkey.pem /opt/tomcat/conf/fullchain.pem
  

  例如用户和组都是tomcat时，可简化为：

  sudo chown tomcat:tomcat /opt/tomcat/conf/*.pem
  

• 设置文件权限（私钥需严格限制访问）：

  sudo chmod 600 /opt/tomcat/conf/privkey.pem
  sudo chmod 644 /opt/tomcat/conf/fullchain.pem
  

3. 验证并重启Tomcat #

• 重启Tomcat服务：

  cd /opt/tomcat/bin
  ./shutdown.sh && ./startup.sh
  

• 查看catalina.out日志确认无权限错误，再测试HTTPS访问。

补充说明 #

若不确定Tomcat运行组，可执行id [用户名]查看用户所属组信息，比如id tomcat会输出该用户的主组及附加组。

内容的提问来源于stack exchange，提问作者Fer