配置tomcat的https访问

1、用jdk中的keytools.exe工具创建证书

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "d:\tomcat.keystore"

参数含义：

 

 

Tomcat密码为：123456

以上命令将生产一对非对称密钥和自我签名的证书f:\tomcat.keystore.

 将证书保存到你要存放的地方，我的保存在D:\Tools\Web\ssl\tomcat.keystore

 注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题

2、配置tomcat

到需要配置https的tomcat目录下，找到conf文件夹下的server.xml文件，找到如下被注释掉的代码：

 

    <!--

    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

               maxThreads="150" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS" />

-->

替换为：

    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

               maxThreads="150" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS"

        keystoreFile="D:\tomcat.keystore"  

        keystorePass="123456"  

        ciphers="tomcat"/>  

这里，密码和证书的位置根据个人的具体环境而设置，属性参数如下所述：

 

访问支持ssl的web站点：

 

点击“继续浏览此网站（不推荐）”：

 

遇到的问题：

 我在配置的过程中问题，当我修改了server.xml的配置后，启动tomcat报错

 java.lang.Exception: No Certificate file specified or invalid file format

at org.apache.tomcat.jni.SSLContext.setCertificate(Native Method)

at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:761)

at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:109)

at org.apache.catalina.connector.Connector.initialize(Connector.java:1123)

at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)

at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)

at org.apache.catalina.startup.Catalina.load(Catalina.java:538)

at org.apache.catalina.startup.Catalina.load(Catalina.java:562)

 网上找了下，其实就是将protocol="HTTP/1.1"替换为

protocol="org.apache.coyote.http11.Http11Protocol"，问题得以解决；

 APR给Tomcat的性能提升起到很大作用，建议配置APR方式，这样就可以了