Tomcat配置Https

一、keystore和证书的生成

以Apache Tomcat 7.0为例https://tomcat.apache.org/tomcat-7.0-doc/ssl-howto.html根据官方介绍，在Windows下通过JDK的keytool来生成keystore.

生成keystore,不知道命令就-help

keytool -genkeypair -alias -test -keyalg RSA -validity 30 -keystore test.keystore

秘钥对，别名，加密方式，有效期

导出证书

keytool -exportcert -alias test -file test.cer -keystore test.keystore

如图，生成两个文件。

下面再配置

根据官方文档，在Tomcat下的conf/service.xml找到https,本来是屏蔽的，直接拉出来

	<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
		 keystoreFile="conf/test.keystore" keystorePass="123456"
               clientAuth="false" sslProtocol="TLS" />

加上keystoreFile路径，就是刚才生成的，和keystorePass.

在Tomcat上放一个测试文件，test.json,访问。

成功访问到。