tomcat配置https实践

windows 7 环境

      本地环境：安装好jdk 1.8

      找到jdk 的bin目录，cmd打开命令行，运行命令：keytool.exe -genkey -alias tomcat -keyalg RSA 

       

     输入密码(比如123456)和相应信息，完成后可以在你的user folder(C:\Users\[user name]\)下找到新生成的.keystore文件

    然后，把.keystore文件copy到tomcat的conf目录下，然后修改tomcat的server.xml文件

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               keystoreFile="./conf/.keystore" keystorePass="123456"
               clientAuth="false" sslProtocol="TLS" />

注意：如果启动报异常：

java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR 
把tomcat\conf\server.xml文件中的

    <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />

之后启动tomcat就可以了，通过https方式访问8443端口，就能看到效果。如果用http访问之前的端口，那么还是普通的未加密连接。 
http://localhost:8080/    or    https://localhost:8433/