cas单点登陆的配置

成服务端密匙 

keytool -genkey -alias 别名keyalg RSA -keypass changeit -storepass changeit   -keystore server.keystore

例：keytool -genkey -alias casserver -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore

运行后出现提示信息：

输入keystore密码：changeit      这里也填入主机名

您的名字与姓氏是什么？

 [Unknown]： localhost           这里一定要填写正确的主机名

您的组织单位名称是什么？

 [Unknown]： oksonic

您的组织名称是什么？

 [Unknown]： oksonic

您所在的城市或区域名称是什么？

 [Unknown]： kunming

您所在的州或省份名称是什么？

 [Unknown]： yunnan

该单位的两字母国家代码是什么

 [Unknown]： cn

CN=localhost, OU=oksonic, O=oksonic, L=kunming, ST=yunnan, C=cn 正确吗？

 [否]： y

完成后会在Tomcat目录生成一个名为casserver的文件

生成服务端证书

执行以下命令

    keytool -export -alias casserver -storepass changeit -file server.cer  -keystore server.keystore

   命令执行后生成一个server.cer的证书文件

生成客户端密匙

执行以下命令

    keytool -genkey -alias casclient -keyalg RSA -keypass changeit -storepass changeit -keystore client.keystore

生成客户端证书

执行以下命令

    keytool -export -alias casclient -storepass changeit -file client.cer  -keystore client.keystore

   命令执行后生成一个server.cer的证书文件

导入证书文件到cacerts 文件中

执行以下命令

   keytool -import -trustcacerts -alias server -file server.cer -keystore cacerts -storepass changeit

   keytool -import -trustcacerts -alias client -file client.cer -keystore   cacerts -storepass changeit

把cacerts文件，拷贝到\jre\lib\security目录下

 

 

拷贝cas-server-3.0.6.zip包内的target目录下的cas.war文件到Tomcat目录下的webapps目录下

修改Tomcat的配置文件server.xml把以下补注释的内容打开

               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"

               enableLookups="false" disableUploadTimeout="true"

               acceptCount="100" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS" />

加入红字部份后的内容如下：

        

               keystorePass="changeit" keystoreFile="/server.keystore"

               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"

               enableLookups="false" disableUploadTimeout="true"

               acceptCount="100" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS" />