配置过程
1. 生成 server key :
进入到jdk下的bin目录:
keytool -genkey -alias tomcat -keyalg RSA -keypass 123456 -storepass 123456 -keystore server.keystore -validity 3600
输入用户名、域名等信息,如localhost(开发或测试用)或hostname.domainname(用户拥有的域名),其它全部以 enter 跳过,最后确认,此时会在%JAVA_HOME%下生成server.keystore 文件。
注:参数 -validity 指证书的有效期(天),缺省有效期很短,只有90天。
2. 将证书导入的JDK的证书信任库中:
这步对于Tomcat的SSL配置不是必须,但对于CAS SSO是必须的,否则会出现如下错误:
edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator。。。
导入过程分2步,第一步是导出证书,第二步是导入到证书信任库,命令如下:
keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass 123456
keytool -import -trustcacerts -alias tomcat -file server.cer -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass 123456
如果有提示,输入Y就可以了。
其他有用keytool命令(列出信任证书库中所有已有证书,删除库中某个证书):
keytool -list -v -keystore D:/java/jdk1.6.0/jre/lib/security/cacerts
keytool -delete -trustcacerts -alias tomcat -keystore D:/
java/jdk1.6.0
/jre/lib/security/cacerts -storepass 123456
3. 配置TOMCAT :
修改%TOMCAT_HOME%/conf/server.xml,以文字编辑器打开,
将所有以<Connector port="8443" 开头的connector注释,并加上 keystorePass及keystoreFile属性。
注意,tomcat不同版本配置是不同的:
Tomcat4.1.34配置:
xml 代码:
Tomcat5.5.9配置:
xml 代码
Tomcat5.5.20配置(此配置同样可用于Tomcat6.0):
xml 代码
或者:
<Connector SSLEnabled="true" acceptCount="100" clientAuth="false" disableUploadTimeout="true" enableLookups="false" keystoreFile="D:/Java/jdk1.6/bin/server.keystore" keystorePass="wafer123" maxSpareThreads="75" maxThreads="150" minSpareThreads="25" port="8443" protocol="HTTP/1.1" scheme="https" secure="true" sslProtocol="TLS"/>
Tomcat6.0.10配置:
xml 代码
tomcat6支持3种,请参考以下文档:
验证配置