创建https证书并使谷歌信任该证书

前言

​ 最近需要一个https证书进行客户端与服务端的通信，到网上搜了一下，使用java提供的keytool 做了一个证书，发现谷歌浏览器不信任证书，后来根据其他博客整理得出来正确做证书的方法，做完之后，在电脑上安装根证书，浏览器都会信任该证书，从而开始安全的进行通信。

制作证书

新生成一个密钥库

keytool -genkeypair -alias https_demo1 -keyalg RSA -validity 36500 -storepass 111111 -keystore ./https_demo1.keystore -storetype PKCS12 -ext san=dns:localhost -v

• -alias https_demo1： 证书项的名字
• -keyalg RSA：证书签名算法，tomcat建议使用RSA
• -validity 36500：证书有效期，36500天即100年
• -storepass 111111：密钥库密钥，也就是等下要生成的https_demo1.keystore的访问密码
• -keystore ./https_demo1.keystore：要生成的文件位置，./代表存储到当前目录下
• -storetype PKCS12：指定密钥库格式
• -ext san=dns:localhost：给证书添加备用名称
• -v：显示比较详细的信息

查看是否生成证书

keytool -list -keystore ./https_demo1.keystore -v

导出证书

keytool -exportcert -alias https_demo1 -file ./https_demp1.cer -storepass 111111 -keystore ./https_demo1.keystore -v

安装导出来的根证书

点击安装，选择安装到受信任的根证书颁发机构中：

点击是:

配置Tomcat

首先将生成的密钥库文件拷在tomcat目录下，其次编辑server.xml,找到被注释的https配置。

启动Tomcat

配置好之后启动Tomcat：

代表已经使用了https加密

结尾

​ 上面针对于Tomcat的配置是根据Tomcat7配置的，不同版本可能配置的方法不一样。