Keytool SSL https tomcat 授信访问

一、keytool生成证书

利用JDK的keytool工具生成证书，(注意：这里的名字与姓氏一定要与tomcat所在服务器的域名一致)如下图-1所示：

图-1

二、准备工作

2.1、验证是否已经创建过同名的证书，使用如下命令即可：

keytool -list -v -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit 

2.2、若已经创建同名的证书，删除已创建的证书，使用如下命令即可：

keytool -delete -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

2.3、确认JDK(如没有安装JDK，请先安装JDK以及配置好相关的环境变量)环境变量下没有carcerts文件,如下图-2所示：