配置Tomcat使用https协议

一. 创建tomcat证书

这里使用JDK自带的keytool工具来生成证书

1. 在jdk的安装目录\bin\keytool.exe下打开keytool.exe
2. 在bin目录下按住“Shift”键+右键点击“在此处打开命令窗口”。

在弹出的命令窗口输入，以下命令：

 keytool -genkey -v -alias tomcat -keyalg RSA -keystore F:\tomcat.keystore -validity 36500

注释：
1.输入秘钥库口令需要和tomcat里server.xml文件里配置的keystorePass保持一致，比如：keystorePass=“123456” 。
2.您的名字与姓氏是什么？可以是IP或者localhost。不可以随意输。
3.其他的问题随意输入。
3.查看结果
在上述命令中的路径“F:\tomcat.keystore”查看文件是否存在。存在则表示创建成功。

二. 配置tomcat服务器

定位到tomcat服务器的安装目录, 找到conf下的server.xml文件。

找到如下已经被注释的代码：

去掉注释，修改为：

 <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true" 
	 maxThreads="150" scheme="https" secure="true"
	 keystoreFile="F:\tomcat.keystore" keystorePass="a123456" clientAuth="false" sslProtocol="TLS" /> 

注意：keystoreFile路径中的“\”,不可以写成“/”。
启动本tomcat,在浏览器中输入:https://localhost:8443/