java生成证书_java生成Https证书，及证书导入的步骤和过程

原文参考：http://www.cnblogs.com/fron/p/https-20170111.html

以下是相关的Tomcat，JDK和Windows环境：

Tomcat版本：tomcat-7.0.55

JDK版本：jdk1.6.0

目录所在的位置：

Serve的目录：D:\server\tomcat-7.0.55\

JDK的目录：D:\jdk\jdk1.6.0

1、生成服务器的密匙文件casserver.keystore

1)打开CMD切换到Serve的目录下面D:\Server\tomcat\下

2)执行：keytool -genkey -alias casserver -keypass cas123 -keyalg RSA -keystore casserver.keystore -validity 365

说明：

-alias指定别名为casserver；

-keyalg指定RSA算法；

-keypass指定私钥密码；

-keystore指定密钥文件名称为casserver.keystore；

-validity指定有效期为365天。

另外提示输入密匙库口令应与-keypass指定的cas123相同；您的名字与姓氏fron.com是CAS服务器使用的域名(不能是IP，也不能是localhost)，其它项随意填。

注意：

服务器上如果有多个JDK，请确认环境变量中的JDK路径为tomcat所使用的JDK，

如果不在环境变量中，也可切换到指定JDK的bin目录下执行命令；提示的输入keystore密码应与-keypass必须与指定的相同，

否则后面tomcat启动会报IO异常(Cannot recover key)。

命令执行成功后Server目录下多出casserver.keystore文件。

3)可以看到Tomcat 下面生成casserver.keystore