配置tomcat支持ssl

windows下：

1.获取证书和配置tomcat

java-jdk提供一个简单的制作证书的工具，你可以用它来产生一个证书做测试用：

1.先来到你的jdk/bin下

2.执行

keytool -genkey -alias tomcat -keyalg RSA -keystore F:\tomcat.keystore -validity 36500 

其中F:\tomcat.keystore表示保存到你的F盘下文件名为tomcat.keystore，365表示1年，36500表示100年
如下：
A、输入keystore密码：此处需要输入大于6个字符的字符串 


B、“您的名字与姓氏是什么？”这是必填项，并且必须是TOMCAT部署主机的域名或者IP[如：gbcom.com 或者 10.1.25.251]，就是你将来要在浏览器中输入的访问地址 


C、“你的组织单位名称是什么？”、“您的组织名称是什么？”、“您所在城市或区域名称是什么？”、“您所在的州或者省份名称是什么？”、“该单位的两字母国家代码是什么？”可以按照需要填写也可以不填写直接回车，在系统询问“正确吗？”时，对照输入信息，如果符合要求则使用键盘输入字母“y”，否则输入“n”重新填写上面的信息 


D、输入<tomcat>的主密码，这项较为重要，会在tomcat配置文件中使用，建议输入与keystore的密码一致，设置其它密码也可以 
3.完成后在对应的地址产生证书文件
4.配置你的Tomcat
找到你的tomcat/conf/server.xml，打开修改如下：
1.端口：

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443"/> 

修改如下：

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443"/> 

注意端口按照你的实际情况修改。
2.查找原有connector注释项，去掉注释：

<span style="white-space:pre">			</span><Connector port="443" 
				protocol="HTTP/1.1" 
				SSLEnabled="true" 
				maxThreads="150" 
				scheme="https" 
				secure="true"  
				clientAuth="false" 
				sslProtocol="TLS" 
				ciphe