tomcat8.0配置https访问

前景：项目做安全策略需要配置远程https模式登录，先前采用nginx配置方式，踩了无数坑最后放弃了T_T，后来采用修改tomcat配置方法完成，防止时间长了自己忘记，简单的写了这个笔记。 

1、在Linux下生成证书

我这里将证书放在了当前目录下，如果要指定路径，则配置/path/tomcat.teystore即可（path表示你的具体路径，如：/home/test/tomcat.teystore）

在centos上执行如下命令：
keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -validity 36500

Enter keystore password:  (这里输入密码，后面会用到)
Re-enter new password: 
What is your first and last name?
  [Unknown]:  localhost（这里写域名，不是自己的名字）
What is the name of your organizational unit?
  [Unknown]:  xxxxx (组织)
What is the name of your organization?
  [Unknown]:  xxxxx (组织)    
What is the name of your City or Locality?
  [Unknown]:  chengdu
What is the name of your State or Province?
  [Unknown]:  sichuan
What is the two-letter country code for this unit?
  [Unknown]:  CN
Is CN=localhost, OU=xxxxx, O=xxxxx, L=chengdu, ST=sichuan, C=CN correct?
  [no]:  y

 2、修改tomcat配置文件

       找到tomcat下的conf/server.xml文件中的如下部分，去掉注释，并添加证书路径和密码(步骤1中输入的密码)

        <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
                maxThreads="150" scheme="https" secure="true"
                keystoreFile="/home/test/tomcat.teystore" keystorePass="xxx@123"  clientAuth="false"  sslProtocol="TLS" />

 

3、重启tomcat即可通过https的方式访问页面

 

注：此方法在tomcat8.0和tomcat9.0上验证成功，但是8.5失败（由于时间关系，我没有继续修改）。当时项目使用的是8.5.56版本的tomcat，按照配置死活不成功，后来替换为8.0.52版本，成功。并且后续在9.0.13上也可成功。