CAS单点登录环境搭建

一、开发环境

• JDK1.7
• tomact7
• cas-server-3.4.6-release
• cas-client-java-3.0.0-dist

二、创建证书

1、创建服务端证书

  在e盘中新建keys文件夹，当执行完命令后会在此文件夹中生成server.keystore服务器证书；打开dos窗口，输入命令：

keytool -genkey -alias server -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore

   

2、导出服务器证书

  当执行完命令后，会将server.cer服务器证书导出到keys文件夹中，输入命令：

keytool -export -alias server -storepass changeit -file server.cer -keystore server.keystore

3、导入服务器证书

  当执行完命令后，会将cacerts服务器证书导入到keys文件夹中，输入此命令：

keytool -import -trustcacerts -alias server -file server.cer -keystore cacerts -storepass changeit

至此，服务器端证书创建完成，keys文件夹保存的证书如下：

      
三、配置cas-server服务端

1、将cas-server-3.4.6-release解压，在modules文件夹中找到cas-server-webapp-3.4.6.war拷贝到tomact中的webapps中；

2、启动tomact服务，在浏览器中输入：http://localhost:8888/cas，账号密码保持一致就ok，完成！

四、参考说明

1、删除证书命令

keytool -delete -alias server -keystore server.keystore

2、修改证书密码

keytool -keypasswd -alias server -keypass 123456 -new changeit -storepass changeit -keystore server.keystore