Tomcat配置SSL

       本篇博文不讲概念，只介绍如何在Tomcat中配置SSL，以支持Https协议。如果图中与正文描述不符，以正文为主，部分图片是借鉴的。

一、创建证书

       证书是单点登录认证系统中很重要的一把钥匙，客户端于服务器的交互安全靠的就是证书；这里由于是演示，所以就自己用JDK自带的keytool工具生成证书；如果以后真正在产品环境中使用肯定要去证书提供商去购买，证书认证一般都是由VeriSign认证，中文官方网站：http://www.verisign.com/cn/

用JDK自带的keytool工具生成证书：

keytool -genkey -alias wsria -keyalg RSA -keystore d:/keys/wsriakey

       无图不给力，有图有真相：

二、修改hosts

      具体的输入项图片中都有说明，有一点我要解释一下；在输入完密码后提示输入域名是我输入的是sso.wsria.com，其实这个域名是不存在的，但是我为了演示所以虚拟了这个域名，技巧在于修改

C:\Windows\System32\drivers\etc\hosts

       添加内容如下：

127.0.0.1 sso.wsria.com

       这样在访问sso.wsria.com的时候其实是访问的127.0.0.1也就是本机

       严重提醒：提示输入域名的时候不能输入IP地址

       如果你想立马看到效果，现在可以直接跳转到第五步了。