生成tomcat ssl证书jks格式

1. 打开网站http://web.chacuo.net/netcreatecrt 生成server.key和server.crt
   
2. 导出p12：

openssl pkcs12 -export -in server.crt -inkey server.key -out server.p12 -name server

3. 导入到jks格式：

keytool -importkeystore -srckeystore server.p12 -srcstoretype PKCS12 -destkeystore server.jks

4. 上传至tomcat/conf目录
5. 修改server.xml文件

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
         maxThreads="5000" SSLEnabled="true" scheme="https" secure="true"
         clientAuth="false" sslProtocol="TLSv1.2"
         keystoreFile="conf/wechat.jks"
         keystorePass="chen9527"
         connectionTimeout="20000"
         redirectPort="8443"/>

6. 重启tomcat