Windows下tomcat5配置https(SSL)

一、使用JDK1.5的keytool命令生成keystore文件，命令如下：

%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA

如下图：


二、修改server.xml文件
   将以下代码的注释去掉

<Connector port="8443" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />

并添加如下代码

 SSLEnabled="true" keystoreFile="conf\tomcat.keystore" keystorePass="changeit" 

完整代码（见附件server.xml.rar）如下:

<Connector port="8443" maxHttpHeaderSize="8192" SSLEnabled="true"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
			   keystoreFile="conf\tomcat.keystore" keystorePass="changeit" />

启动tomcat5并在浏览器中输入http://127.0.0.1:8443,若显示出了tomcat界面，则说明配置成功！

备注:若未能显示tomcat界面，可将tomcat5的bin目录中tcnative-1.dll文件删除重启试试

参阅：Windows下tomcat6配置https(SSL)