tomcat https配置

由于工作需要，我们是自己配置的tomcat，发布app到客户的内网，然后再提供给客户下载。后来需要配置https的tomcat服务器，以供ios客户使用，ios7+为测试版本。

第一步：了解初步知识

首先，需要知道https的内容定义。

https_百度百科

第二步：https配置方式（包括keytool方式和openssl方式）

据百度、谷歌查知，tomcat配置https一般有两种方式，java自带工具加密keytool，只要电脑上有java的安装环境就可以运行（但是我没弄成功...），推荐在windows中使用此种方法；另外一种是openssl，推荐在linux下使用此种方法（windows下也可以下载openssl组件，但没下，安装太繁琐）。

附件是网上找的一个例子，很全面，成功了，是在linux底下的，已留截屏，作为以后参考记录吧。

openssl生成双向https证书

-----------------------------------------------------------------------------------

竟然不能上传附件，给个地址吧。。。

tomcat https openssl文档

-----------------------------------------------------------------------------------

生成证书之后，需要部署到linux服务器，我用的是ubuntu，同时，以下是ubuntu的一些知识。

virtualbox--在win7设置ubuntu虚拟机网络

Ubuntu Server 12.04 静态IP简洁配置

keytool生成双向https证书

为了测试需要，测试使用keytool生成双向认证的https的tomcat服务器。

测试步骤如下，参考文档

keytool+tomcat配置HTTPS双向证书认证

按照上面文档，结果在windows下面，使用keytool工具生成的双向认证证书，无法下载，测试版本ios8。ios需要双向认证的证书。