tomcat配置证书

1、利用java 生成一个.keystore文件

进入命令行（假设已经设定了环境变量）

执行 keytool -genkey -alias tomcat -keyalg RSA 结果如下

（1）

C:\Users\Administrator>keytool -genkey -alias tomcat -keyalg RSA
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  Ted
您的组织单位名称是什么?
  [Unknown]:  home
您的组织名称是什么?
  [Unknown]:  home
您所在的城市或区域名称是什么?
  [Unknown]:  GZ
您所在的省/市/自治区名称是什么?
  [Unknown]:  广东省广州市
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=Ted, OU=home, O=home, L=GZ, ST=广东省广州市, C=CN是否正确?
  [否]:  是

输入 <tomcat> 的密钥口令
(如果和密钥库口令相同, 按回车):

C:\Users\Administrator>

此时在C:\Users\Administrator目录则会生成一个.keystore文件。

（2）

在tomcat的conf文件夹中的server.xml修改一下代码：

将注释代码

<!--

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" />

-->

改为：

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"

port="8443" minSpareThreads="5" maxSpareThreads="75"

enableLookups="true" disableUploadTimeout="true"

acceptCount="100"maxThreads="200"

scheme="https" secure="true" SSLEnabled="true"

clientAuth="false" sslProtocol="TLS"

keystoreFile="C:\Users\Administrator\.keystore"

keystorePass="XXX"/>

注意：keystoreFile是文件放置的路径，你可以将文件放在任何位置。

keystorePass是文件的密码，这是你在用java生成文件的时候你设置的密码。

。

以上两个步骤，就可以为你的web应用添加证书。

但是，如果你希望你的web应用只需要部分需要证书，则可以继续下一步。

（3）在你的web应用中的web.xml添加如下代码：

<security-constraint>
        <web-resource-collection>
            <web-resource-name>securedapp</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>

留意以上代码中<url-pattern>/*</url-pattern>，此时也是整个应用拥有证书，修改一些这个url-pattern，根据你需要的url来修改。则可以实现部分证书功能。