Windows-Tomcat9配置HTTP2

生成证书

1、下载适用于windows的openssl

http://slproweb.com/products/Win32OpenSSL.html
请选择适用于自己电脑的版本下载

2、配置openssl

（1）将%openssl_home%/bin/openssl.cfg重命名为openssl.cnf。
（2）将%openssl_home%配置到环境变量的Path中。

（3）打开DOS窗口，输入以下命令：
set OPENSSL_CONF=openssl.cnf路径
（4）生成ca证书：
openssl genrsa -out server.key 2048
openssl rsa -in server.key -out server.key
openssl req -new -x509 -key server.key -out ca.crt -days 3650
（文件可能生成在%openssl_home%目录，或者windows当前用户目录）

配置Http2

在%tomcat_home%/conf/server.xml中找到以下配置，并修改。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol" maxThreads="150" SSLEnabled="true">
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="server.key路径" certificateFile="ca.crt路径"/>
        </SSLHostConfig>
</Connector>

验证

浏览器输入https://127.0.0.1:8443/来验证
可以将8443改为443（https的默认端口），这样就不用输入端口号。