条件:
1.本机已经安装 JDK 与 tomcat (可以cmd,输入javac 或者 java -version 查验)
2.cmd 窗口进入到 JDK 安装目录 bin 目录下
配置开始: (d:/Java_Tools/lhzmKey/test 是我的证书存放路径,请自行更改)
//生成 .keystore证书 ,这个命令会弹出让你填写证书库密码,地区,个人与单位等信息
keytool -genkey -alias tomcat -keyalg RSA -keystore d:/Java_Tools/lhzmKey/test/tomcat.keystore
//将.keystore文件导入到证书中
keytool -export -file d:/Java_Tools/lhzmKey/test/tomcat.crt -alias tomcat -keystore d:/Java_Tools/lhzmKey/test/tomcat.keystore
//将.crt 文件加入到 JVM 中
keytool -import -keystore ../jre/lib/security/cacerts -file d:/Java_Tools/lhzmKey/test/tomcat.crt -alias tomcat
//修改tomcat server.xml 文件 ,找到以下注释代码
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" />
修改为:
<Connector SSLEnabled="true" clientAuth="false" keystoreFile="d:/Java_Tools/lhzmKey/test/tomcat.keystore" keystorePass="changeit" maxThreads="150" port="443" protocol="org.apache.coyote.http11.Http11Protocol" scheme="https" secure="true" sslProtocol="TLS"/>
注意:端口号改成https的默认端口号:443,keystoreFile证书所在位置,keystorePass证书密码
//可以修改一下 host 文件,配置一个本地访问的域名 如 127.0.0.1 www.testhttps.com
//重启tomcat ,在浏览器访问 https://www.testhttps.com
注意:在Linux 环境下,操作流程一样的,只是注意修改证书的生成目录,包括服务器防火墙需要开启 https 的端口号