HTTPS_SSL配置

HTTPS_SSL配置的步骤：
服务器端单向认证：
第一步：进入jdk的安装文件路径下面的bin目录；
cmd进入命令行 因为jdk在C盘 所以输入 cd.. 回车，直到退到c盘根目录（如果是其他盘就只输入 E: 回车）
进入到相应的目录 输入 cd Program Files (x86) 回车，直到进入bin 目录
第二步：在bin目录下输入以下命令
keytool -genkey -v -alias mykey -keyalg RSA -validity 3650 -keystore c:\sdust.keystore
-dname “CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn” -storepass 123456 -keypass 123456
说明：
keytool 是JDK提供的证书生成工具，所有参数的用法参见keytool –help
-genkey 创建新证书
-v详细信息
-alias以”mykey”作为该证书的别名。这里可以根据需要修改
-keyalgRSA 指定算法
-keysize 指定算法加密后密钥长度
-keystorec:\sdust.keystore保存路径及文件名
-validity3650证书有效期，单位为天
CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn 基本信息的配置
CN=你的ip 这个配置务必注意
-storepass 123456789 -keypass 123456789 密码设置
第三步：生成的文件如下图所示

第四步:配置tomcat的server.xml文件
[1]redirectPort端口号改为：443

[2]SSL HTTP/1.1 Connector定义的地方，修改端口号为：443
打开 server.xml 找到下面被注释的这段

clientAuth=”false” sslProtocol=”TLS” />

–>
干掉注释，并将内容改为