用JDK自带的keytool工具生成安全证书

记录学习过程：

环境：jdk6 win7 tomcat6.35

1.创建证书

keytool -genkey -alias tomcat -keypass tomcat -keyalg RSA -keystore tomcat.keystore

 上图片：

 ps：keystore密码要和-keypass密码保持一致

 

2.导出证书

keytool -export -file tomcat.crt -alias tomcat -keypass tomcat -keystore tomcat.keystore

 

图：

 

 3.为客户端JVM导入证书

keytool -import -file E:\keys\tomcat.crt -keypass tomcat -alias tomcat -keystore "cacerts"

 注意：此处keystore的密码要输入：changeit 不然会报错

图：

 

 

 

ps：此处切换路径是由于 Program Files目录文件有空格会报错

 

 4.应用证书到web容器-Tomcat

 

打开tomcat目录的conf/server.xml文件，开启83和87行的注释代码，并设置keystoreFile、keystorePass修改结果如下：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="E:/keys/tomcat.keystore" keystorePass="tomcat"/>

 启动tomcat，访问https://localhost:8443/出现此页面说明成功

 

 

 

 参考：http://www.kafeitu.me/sso/2010/11/05/sso-cas-full-course.html

           http://www.cnblogs.com/wen12128/archive/2010/10/11/1848076.html