window与Linux 配置 tomcat Https 访问

条件：

1.本机已经安装 JDK 与 tomcat  （可以cmd，输入javac 或者 java -version 查验）

2.cmd 窗口进入到 JDK 安装目录 bin 目录下 

配置开始： (d:/Java_Tools/lhzmKey/test   是我的证书存放路径，请自行更改)

//生成 .keystore证书 ，这个命令会弹出让你填写证书库密码，地区，个人与单位等信息
  keytool -genkey -alias tomcat -keyalg RSA -keystore d:/Java_Tools/lhzmKey/test/tomcat.keystore

  //将.keystore文件导入到证书中
  keytool -export -file d:/Java_Tools/lhzmKey/test/tomcat.crt -alias tomcat -keystore d:/Java_Tools/lhzmKey/test/tomcat.keystore

  //将.crt 文件加入到 JVM 中
  keytool -import -keystore ../jre/lib/security/cacerts -file d:/Java_Tools/lhzmKey/test/tomcat.crt -alias tomcat

  //修改tomcat server.xml 文件 ，找到以下注释代码
  <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />
  修改为：
  <Connector SSLEnabled="true" clientAuth="false" keystoreFile="d:/Java_Tools/lhzmKey/test/tomcat.keystore" keystorePass="changeit" maxThreads="150" port="443" protocol="org.apache.coyote.http11.Http11Protocol" scheme="https" secure="true" sslProtocol="TLS"/>
  注意：端口号改成https的默认端口号：443，keystoreFile证书所在位置，keystorePass证书密码

  //可以修改一下 host 文件，配置一个本地访问的域名 如 127.0.0.1 www.testhttps.com

  //重启tomcat ，在浏览器访问 https://www.testhttps.com  

 

注意：在Linux 环境下，操作流程一样的，只是注意修改证书的生成目录，包括服务器防火墙需要开启 https 的端口号