tomcat 配置 https

Microsoft Windows [版本 6.1.7601]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。


C:\Users\mingq>keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:\tomcat.
keystore -validity 36500
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  StoneXing
您的组织单位名称是什么?
  [Unknown]:  hxsmart
您的组织名称是什么?
  [Unknown]:  hxsmart
您所在的城市或区域名称是什么?
  [Unknown]:  shenzhen
您所在的省/市/自治区名称是什么?
  [Unknown]:  shenzhen
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN是否正确?
  [否]:  y


正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 36,50
0 天):
         CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN
输入 <tomcat> 的密钥口令
        (如果和密钥库口令相同, 按回车):
[正在存储D:\tomcat.keystore]


C:\Users\mingq>keytool -genkey -v -alias mykey -keyalg RSA -storetype PKCS12 -ke
ystore D:\client.key.p12
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  StoneXing
您的组织单位名称是什么?
  [Unknown]:  hxsmart
您的组织名称是什么?
  [Unknown]:  hxsmart
您所在的城市或区域名称是什么?
  [Unknown]:  shenzhen
您所在的省/市/自治区名称是什么?
  [Unknown]:  shenzhen
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN是否正确?
  [否]:  y


正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 90 天
):
         CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN
[正在存储D:\client.key.p12]


C:\Users\mingq>keytool -export -alias mykey -keystore D:\client.key.p12 -storety
pe PKCS12 -storepass password -rfc -file D:\client.key.cer
keytool 错误: java.io.IOException: keystore password was incorrect


C:\Users\mingq>keytool -genkey -v -alias mykey -keyalg RSA -storetype PKCS12 -ke
ystore D:\client.key.p12
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  StoneXing
您的组织单位名称是什么?
  [Unknown]:  hxsmart
您的组织名称是什么?
  [Unknown]:  hxsmart
您所在的城市或区域名称是什么?
  [Unknown]:  shenzhen
您所在的省/市/自治区名称是什么?
  [Unknown]:  shenzhen
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN是否正确?
  [否]:  y


正在为以下对象生成 2,048 位RSA密钥对和自签名证书 (SHA256withRSA) (有效期为 90 天
):
         CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN
[正在存储D:\client.key.p12]


C:\Users\mingq>keytool -export -alias mykey -keystore D:\client.key.p12 -storety
pe PKCS12 -storepass changeit -rfc -file D:\client.key.cer
存储在文件 <D:\client.key.cer> 中的证书


C:\Users\mingq>keytool -import -v -file D:\client.key.cer -keystore D:\tomcat.ke
ystore
输入密钥库口令:
所有者: CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN
发布者: CN=StoneXing, OU=hxsmart, O=hxsmart, L=shenzhen, ST=shenzhen, C=CN
序列号: 2fa66b8d
有效期开始日期: Mon Aug 22 10:29:51 CST 2016, 截止日期: Sun Nov 20 10:29:51 CST
2016
证书指纹:
         MD5: DE:05:D6:B2:4C:CB:1A:E5:D1:CC:30:A9:3B:84:00:DE
         SHA1: 91:11:71:36:80:6B:EF:4A:0E:6B:89:52:DD:93:A5:3F:BB:E6:15:A5
         SHA256: 57:4B:D1:63:37:E3:58:F8:95:25:9D:9F:B4:5F:1E:A8:73:D8:53:BB:AB:
0E:54:A8:1D:9D:DD:C4:3C:E4:02:42
         签名算法名称: SHA256withRSA
         版本: 3


扩展:


#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 4A A3 FC BE 23 97 25 E2   D7 1E E1 C0 BC B3 C4 40  J...#.%........@
0010: BA 67 F4 3F                                        .g.?
]
]


是否信任此证书? [否]:  y
证书已添加到密钥库中
[正在存储D:\tomcat.keystore]


C:\Users\mingq>keytool -list -keystore D:\tomcat.keystore
输入密钥库口令:


密钥库类型: JKS
密钥库提供方: SUN


您的密钥库包含 2 个条目


tomcat, 2016-8-22, PrivateKeyEntry,
证书指纹 (SHA1): A9:02:1B:4F:80:A8:42:C5:73:D3:FD:6D:52:3D:36:D5:B2:43:94:65
mykey, 2016-8-22, trustedCertEntry,
证书指纹 (SHA1): 91:11:71:36:80:6B:EF:4A:0E:6B:89:52:DD:93:A5:3F:BB:E6:15:A5


C:\Users\mingq>keytool -keystore D:\tomcat.keystore -export -alias tomcat -file
D:\tomcat.cer
输入密钥库口令:
存储在文件 <D:\tomcat.cer> 中的证书


C:\Users\mingq>