tomcat配置启用https

tomcat版本: 7.0  jdk版本:1.8

前言:

本文参考 https://blog.csdn.net/lianjunzongsiling/article/details/78635437

一: 制作证书

请在jdk的bin目录下执行该命令

keytool -genkeypair -alias my -keyalg RSA -validity 36500 -storepass 123456 -keypass 123456
 -keystore  my.keystore  -dname "CN=IP地址或者域名, OU=test, O=test, L=HZ, ST=ZJ, C=CN"  -v

上述命令中-dname参数中的cn为tomcat部署的ip地址或者域名

当执行完上述命令以后会在bin目录下生成my.keystore文件

导出证书

keytool -exportcert -alias my -file my.cer -storepass 123456 -keystore ncg.keystore -v

会在bin目录下生成一个my.cer文件

将生成的密钥库文件my.keystore复制到你tomcat的conf目录，跟server.xml同级。

注意：这里一定要放在你实际运行的tomcat的conf目录下。 

修改server.xml文件

    <Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="443"/>
    <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="/conf/my.keystore"
               keystorePass="123456"/>

然后启动tomcat,访问https

如果浏览器中报不受信任的证书, 将生成的my.cer文件使用ie将证书导入

导入证书以后, ie正常. 谷歌不支持