Linux添加keytool环境变量,Ubuntu下利用JDK的Keytool配置Tomcat7.0的SSL协议（单向认证简易版）...

Ubuntu下利用JDK的Keytool配置Tomcat7.0的SSL协议(单向认证简易版)

1.用JDK自带的Keytool生成服务器证书：

打开终端控制台，转向tomcat主目录，执行生成keystore文件命令：

keytool -genkey -alias tomcat -keyalg RSA -keypass tomcat -storepass tomcat -keystore server.keystore -validity 3600

——在tomcat主目录下生成server.keystore文件；

2.修改tomcat配置：conf/server.xml

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS"

keystoreFile="server.keystore" keystorePass="tomcat"

/>

3.https://127.0.0.1:8443/ 打开tomcat首页。