学习SSO-1 Tomcat启用ssl(含有配置https时的异常解决)

根据网上的http://www.kafeitu.me/sso/2010/11/05/sso-cas-full-course.html 学习一下sso的部署，这个文章写得很清楚了，照样子画葫芦就可以了 

1、生成证书，这里的密码可自定义， 

Java代码  

1. keytool -genkey -alias fox -keyalg RSA -keystore e:/keystore/foxkey  

2、导出证书 

Java代码  

1. keytool -export -file e:/keystore/fox.crt -alias fox -keystore e:/k  
2. eystore/foxkey  

3、把证书导入到jvm，这里输入的keystore密码为changeit，是jre的keystore密码 

Java代码  

1. keytool -import -keystore c:\Java\jdk1.6.0_30\jre\lib\security\cace  
2. rts -file e:/keystore/fox.crt -alias fox  

4、tomcat配置， 

Xml代码  

1. <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  
2.                maxThreads="150" scheme="https" secure="true"  
3.                clientAuth="false" sslProtocol="TLS"  keystoreFile="E:/keystore/foxkey" keystorePass="123456"/>  

我使用的是tomcat 6.0.35，这里配置一定要注意大小写(keystoreFile和keystorePass属性名字注意大小写，否则会报错)，刚开始的时候我也是从参考文章上复制过来的，在启动tomcat的时候报错了，这里的keystorePass，是第一步在生成证书的时候的密码，报的错误如下： 

Java代码  

1. 2012-11-29 10:18:37 org.apache.tomcat.util.net.jsse.JSSESocketFactory getStore  
2. 严重: Failed to load keystore type JKS with path C:\Users\fox/.keystore due to C:\Users\fox\.keystore (系统找不到指定的文件。)  
3. java.io.FileNotFoundException: C:\Users\fox\.keystore (系统找不到指定的文件。)  
4.     at java.io.FileInputStream.open(Native Method)  

最后可以在浏览器地址栏输入https://sso.fox.com:8443/验证一下了，这个域名是通过host文件定义的