再谈CAS的HTTPS证书问题

在我们学习CAS的部署时候，常常要涉及到HTTPS的证书发布问题。由于在实验环境中，CAS和应用服务常常是共用一台PC机，它们跑在相同的JRE环境和Tomcat服务器上，就造成了很多学习CAS的兄弟搞不清证书的实际用途，一旦将CAS和应用分布部署在不同的机器上时，就晕了！

这里我们假设如下实验环境来说明相应的部署

机器A： 部署CAS服务
机器B： 部署OA应用
机器C： 用户浏览器端

1.由机器A上生成.keystore的证书文件，证书颁发者是机器A的完全域名
2.机器A上用于部署CAS的Tomcat的server.xml文件中定义HTTPS的配置，指向.keystore文件证书

3.从.keystore中导出的凭证文件要copy到机器B上，并导入机器B的JRE环境的证书库中
4.机器B上部署OA的Tomcat必须指定运行在导入凭证JRE环境上，而不是JDK，这点常有人搞错。

更多证书生成导出细节参考 [url]http://linliangyi2007.iteye.com/blog/165304[/url]
更多CAS部署的细节参考 [url]http://linliangyi2007.iteye.com/blog/165307[/url]