tomcat https 配置过程

1、生成keystore­

       转到%JAVA_HOME%/bin(JDK安装目录)­

       运行：keytool -genkey -keyalg RSA -alias tomcat­

       提示输入keystore（输入changeit，Tomcat默认是这个，便于后面Tomcat的配置，­

       或者输入其它的，但后面在tomcat配置中要写明这里的密钥）­

       其它的如名称、地区……自己填；­

       最后的一个密钥要和keystore相同，默认回车就行。­

       Y 确认后会在你的用户目录下（Documents and Settings/userhome/）­

       生成".keystore"文件，不用动这个文件的。­

              或者：用CA产生一个CSR(Certificate Signing Request):­

              keytool -certreq -alias tomcat -keyalg RSA­

              -file <csr_file> ­

              或者：输入一个证书:­

              keytool -import -trustcacerts -alias tomcat ­

              -file <ca-cert-filename> ­

2、配置Tomcat­

       打开%Tomcat_Home%/conf/server.xml­

       找到这个，按要求做：­

       <!--  Define a SSL Coyote HTTP/1.1 Connector on port 8443 ­

          --> ­

       <!-- 《－－－－去掉这个注释­

       <Connector port="8443" ­

               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"­

               enableLookups="false" disableUploadTimeout="true"­

               acceptCount="100" debug="0" scheme="https" secure="true"­

               clientAuth="false" sslProtocol="TLS" ­

               />­

       --> 《－－－－去掉这个注释 ­