用openSSL创建证书，然后在tomcat上配置https使用

用openSSL创建证书

OpenSSL功能远胜于KeyTool，可用于根证书，服务器证书和客户证书的管理下面给出如何用OpenSSL创建自己签名的证书，这个证书可以做为SSL服务器的证书。

Git在安装时，会自动安装 OpeenSSL软件包。通过执行 Git下面的 Bash 命令

在命令行窗口中输入 openssl命令可以进行 Openssl操作界面：

openssl 命令

创建私钥

下面命令会生成 2048位的 RSA密钥对，并且将它存放在 westwood.key文件中。——-用户的私钥，要保存好，一般要放在服务器上的某个位置

OpenSSL> genrsa -out westwood.key 2048
Generating RSA private key, 2048 bit long modulus
......+++
......+++

使用默认的RSA会把密钥输出到stdout

OpenSSL> genrsa
Generating RSA private key, 2048 bit long modulus
........................................................................+++
................................................................................
e is 65537 (0x10001)
-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEA1kzNqLnwhw/LqorPKuqx9exUh5gjmlt6jx/NCBVq2POwcn8H
NlcMhwEb6jiyrtmKj/oKieCKI/brtGyQqrI4Qik2/po1j1re7CZop0yL7rNoD/Il
0xC11pVhr2kdX3kMELOkd07FrmXHcxdRs8hNBvbyLe141d4CWqDaxTLLj4n/Dvhb
49rfOPBWmGtp8cWnfbwR7ZfEgriL/6fKjaTKNpcWhmJDBbHswaz3TynU1A1gn4Q