tomcat配置安全证书

如何保证网站的安全性,给tomcat服务器配置https连接器：（给网站配置连接器，可自动生成数字证书）
keytool -genkey -alias tomcat -keyalg RSA （分别为：产生密钥对 取别名 使用RSA算法产生密钥）

1.生成数字证书库

2.把生成的.keystore复制到C:\Program Files (x86)\Apache Software Foundation\Tomcat 7.0\conf目录下

3.在server.xml下配置加密连接器：

<!-- 配置加密连接器 -->
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="conf/.keystore" keystorePass="123456"/>
4.访问：采用https加密协议访问。

https:localhost:8443/

此时通过https加密后访问的网站都是经过CA机构担保过的安全的网站。