linux tomcat7 配置证书（JKS和PKCS12格式）

1. 环境说明

系统：debian7

JDK版本：1.7

tomcat版本：7

2. 启动tomcat7说明

apt-get install tomcat7之后，tomcat相关文件会被分配到两个目录：一个是/var/lib/tomcat7，另外一个是/usr/share/tomcat7。

这两个目录catalina.home=/usr/share/tomcat7；catalina.base=/var/lib/tomcat7。

在/usr/share/tomcat7/bin目录下有个startup.sh脚本，如果只执行这个脚本启动tomcat，会报错，说找不到/usr/share/tomcat7/conf/server.xml，而事实上/usr/share/tomcat7/conf目录是不存在的，更别提server.xml文件了。究其原因是因为/usr/share/tomcat7/bin/catalina.sh没有设置catalina.base和catalina.home，执行startup.sh默认catalina.base和catalina.home都是/usr/share/tomcat7目录，从而无法引用到/var/lib/tomcat7/conf/server.xml。解决方法就是在catalina.sh脚本内添加下面两句：

CATALINA_HOME=/usr/share/tomcat7
CATALINA_BASE=/var/lib/tomcat7

然后startup.sh启动就没问题了。

当然也可以不用配置这两个环境变量，直接用service tomcat7 start|stop|restart，或者/etc/init.d/tomcat7 start|stop|restart

3. 生成证书

Tomcat 目前只能操作 JKS、PKCS11、PKCS12 格式的密钥存储库。JKS 是 Java 标准的“Java 密钥存储库”格式，是通过 keytool 命令行工具创建的。该工具包含在 JDK 中。PKCS12 格式一种互联网标准，可以通过 OpenSSL 和 Microsoft 的 Key-Manager 来。下面将介绍使用JKS和PKCS12格式密钥存储库给tomcat7配置证书。

3.1 生成JKS密钥存储库

[root@localhost ~]# $JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore /usr/share/tomcat7/bin/.keystore -validity 36500

输入keystore密码： 
再次输入新密码: 
您的名字与姓氏是什么？
[Unknown]： aaaaaa
您的组织单位名称是什么？
[Unknown]： aaaaaa
您的组织名称是什么？
[Unknown]： aaaaaa
您所在的城市或区域名称是什么？
[Unknown]： aaaaaa
您所在的州