tomcat配置ssl生成证书

[size=small]1，生成数字证书

./keytool -genkey -alias examplecas -keypass changeit -keyalg RSA -keystore server.keystore

2，导出数字证书

./keytool -export -alias examplecas -keypass changeit -file server.crt -keystore server.keystore

3，将数字证书导入jre的可信区

./keytool -import -alias examplecas -file server.crt -keypass changeit -keystore ../jre/lib/security/cacerts

其他的一些命令：
查看可信证书列表（检查证书是否加入成功）
./keytool -list -keystore ../jre/lib/security/cacerts

客户端的服务器同样需要导入服务器端生成的数字证书，否则在cas server回调客户端页面的时候将会抛出以下异常：
配置步骤：
1，拷贝服务器端生成的server.crt文件至客户端jre/bin目录下
2，执行：
keytool -import -alias examplecas -file server.crt -keypass changeit -keystore ..\lib\security\cacerts
3，查看是否添加成功
keytool -list -keystore ..\lib\security\cacerts[/size]