如何设置TOMCAT9开启HTTPS模式

1.如何做

1.1生成证书

我们可以自己生成证书或者在网上服务商申请证书
其中，如果是自己生成的证书，在浏览器浏览的时候由于证书是没有被认证的，可能会被提示错误代码: DLG_FLAGS_INVALID_CA（提示不信任此网站）。需要用户确认后方可继续访问。或再浏览器的机器里面设置证书。
而服务商申请证书是可能需要费用的。
###1.1.1自己生成的证书

"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA
F:\apache-tomcat-9.0.35\conf>keytool -genkey -alias www.yourwebtest.com -keyalg RSA -keystore www.yourwebtest.com.jks -storepass yourpass
您的名字与姓氏是什么?
  [Unknown]:  www.yourwebtest.com
您的组织单位名称是什么?
  [Unknown]:  kulian
您的组织名称是什么?
  [Unknown]:  kulian
您所在的城市或区域名称是什么?
  [Unknown]:  any
您所在的省/市/自治区名称是什么?
  [Unknown]:  any
该单位的双字母国家/地区代码是什么?
  [Unknown]:  any
CN=www.yourwebtest.com, OU=kulian, O=kulian, L=any, ST=any, C=any是否正确?
  [否]:  y

输入 <www.yourwebtest.com> 的密钥口令
        (如果和密钥库口令相同, 按回车):
密码为yourpass.

1.1.2网上服务商处申请的证书

我们可以到腾讯云，阿里云申请SSL证书。这里以腾讯云来举例：
申请网址：https://buy.cloud.tencent.com/ssl?fromSource=ssl

在申请的时候，需要注意如果设置了私钥密码请自己记录密码，这里假设为yourpass
通用名称 这里设成你的网站域名www.yourwebtest.com

购买申请完成后，可以下载一个类似www.youweb.com.zip的网站压缩包，我们只需要tomcat目录下的www.yourwebtest.com.jks的文件。
我们再将此文件放入tomcat目录下的conf目录下；

1.2配置TOMCAT9

1.2.1修改tomcat的conf/server.xml文件。

A)找到Connector port=“8443” protocol="org.apache.coyote.http11.Http11NioProtocol"这行，去掉注释

B)PORT修改成443.

C)certificateKeystoreFile 修改成 conf/www.yourwebtest.com.jks

D)如果当时生成的时候使用了密码，添加一行certificateKeystorePassword =”yourpass”，如果密码是changeit，不需要添加此行

1.3重新启动服务。

2疑问解答：

2.1 https定义：见百度

2.2为什么自己生成的证书，浏览器会提示证书问题，如何解决。

2.2.1导出证书

keytool -export -alias www.yourwebtest.com -file www.yourwebtest.com.crt -keystore www.youwebtest.com.jks
输入密钥库口令:
存储在文件 <www.yourwebtest.com.crt> 中的证书

2.2.2导入到浏览器

2.2.3导入后，重启浏览器，再访问自己发布证书的网页，不会提示不受信任。

3参考资料：

TOMCAT9的发布版本中的携带的文档/docs/ssl-howto.html
Tomcat9原始代码java/org/apache/tomcat/util/net/SSLHostConfigCertificate.java
keytool的帮助。