Tomcat 配置SSL流程

Tomcat 6配置SSL过程：

1、用JDK自带的keytool.exe来生成私有密钥和自签发的证书，如下：

keytool -genkey -keyalg RSA -alias tomcat

按提示输入相关内容，这条命令将在默认密钥库文件里新增一个别名为tomcat的私有密钥项及其自签发的证书。默认密钥库文件为：

%USERPROFILE%\.keystore

2、修改Tomcat的conf\server.xml文件，增加下面一段：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
           keystoreFile="${user.home}/.keystore"
           keystorePass="changeit" />

这里的${user.home}就是上面的%USERPROFILE%。

设置好就能正常启动Tomcat。

Tomcat 7版本配置SSL过程：

按同样的方法来配置Tomcat 7却启动不起来，报如下错误：

严重: Failed to initialize end point associated with ProtocolHandler ["http-apr-8443"]
java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR

使用Tomcat 6配置方式（即JSEE实现），并把第二步conf\server.xml里的protocol修改为以下：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
           keystoreFile="${user.home}/.keystore"
           keystorePass="changeit" />