Tomcat配置https（jks证书请求）

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

前言

上一篇文章已经提到tomcat的pfx证书请求和开启https的做法

链接https://blog.csdn.net/qq_46153140/article/details/123344395?spm=1001.2014.3001.5501

这篇文章则是tomcat的jks的生成

1、使用步骤

1.生成jks证书

生成思路：

key+csr=crt；crt+key = pfx；pfx+key=jks 

crt证书:
[root@tomcat ssl]# openssl genrsa -out skills.key 2048
[root@tomcat ssl]# openssl req -new -key skills.key -out skills.csr -days 3650
[root@tomcat ssl]#  openssl ca -in skills.csr -out skills.crt -days 3650
pfx证书:
[root@tomcat ssl]# openssl pkcs12 -export -in skills.crt -inkey skills.key -out skills.pfx
[root@tomcat ssl]# 
jks证书(前提：要配置好jdk环境否则没有keytool命令)
[root@tomcat ssl]# keytool -importkeystore -srckeystore skills.pfx -srcstoretype pkcs12 -srcstorepass Pass-1234 -destkeystore skills.jks -deststorepass skills.jks

2.配置tomcat的https

编辑tomcat目录下的/conf/server.xml

修改一下参数更改默认端口为80和443端口：

把注释去掉并指定证书路径和生成 证书的密码：

然后将tomcat重启既可

---