轻松搭建CAS 5.x系列(2)-搭建HTTPS的SSO SERVER端

概要说明

CAS要求，必须使用HTTPS的服务，否则就只等实现登录，无法实现单点登录。
科普下HTTPS，网站有HTTP和HTTPS两种协议。HTTP是浏览器到网站之间是明文传输，比如你输入帐号名和密码点击登录，那帐号名和密码在中间传输过程中有泄漏的风险。HTTPS是浏览器和网站之间加密传输，使用的非对称加密方式，所以非常安全。目前各大网站的登录基本都是用了HTTPS服务。

在上一篇文章《轻松搭建CAS系列(1)-使用cas overlay搭建SSO SERVER 服务端》中，我们搭建了HTTP的CAS SERVER，在登录画面中有2个错误提示，其中一个就是使用了非加密协议的错误。本文就是来解决这个问题的。

操作步骤

·1. 设置域名
SSL证书是基于域名的，如果您有自己的域名，请将域名指向到您的测试服务器。如果您没有自己的域名，那自己模拟个域名吧，暂且使用 cas.example.org 。在测试的电脑上，设置hosts将该域名指向到当前服务器。具体设置方式如下：

打开文件C:\Windows\System32\drivers\etc\hosts添加如下行

127.0.0.1   cas.example.org

·2. 生成SSL证书
如果是正式对外的话，需要购买正式的SSL证书，阿里云和腾讯云都有。本文只是用于测试，只需要本地生成个SSL证书即可。购买的证书和自己生成证书的差别么，其一没那么的安全，其二浏览器不识别，访问时会有安全警告。

生成证书的步骤是

d:\
cd 
D:\casoverlay
keytool -genkey -alias cas -keyalg RSA -keysize 2048 -keypass changeit -storepass changeit -keystore casexample.keystore -dname "CN=http://cas.example.org/,OU=casexample.com,O=casexample,L=casexample,ST=casexample,C=CN" -deststoretype pkcs12

·3. Tomcat开启HTTPS服务，导入证书
Tomcat默认情况下是打开HTTP服务的，HTTPS的服务是需要手动开发的，具体打开步骤如下：

打开文件D:\casoverlay\apache-tomcat-8.5.31\conf\server.xml，增加如下配置

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="D:/casoverlay/casexample.keystore"
                         certificateKeystorePassword="changeit"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

·4. 启动Tomcat

执行D:\casoverlay\apache-tomcat-8.5.31\bin\startup.bat

·5. 访问CAS服务并登录

https://cas.example.org:8443/cas

可以看到安全的错误提示已经没有了
输入帐号名和密码：casuser/Mellon

恭喜您，HTTPS的CAS服务器已经搭建好了

最后，大家想更多CAS了解的话，可以来CAS中文文档站点（http://www.cassso-china.cn）来瞅瞅。