tomcat mysql ssl_tomcat ssl配置以及CAS单点登录探究

keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit -

keystore server.keystore -validity 3600。此时会在bin下面生成一个

server.keystore文件。Validity代表天数。在接下来会让你填写姓名，其实就是你服务器的域名，注意，这里用ip是不行的，需要用服务器域名或者计算机全名。其他可以随便填写。

2，继续输入keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass changeit，导出证书，会在bin下面生成一个server.cer文件。

有了证书后，需要将它导入到jdk证书信任库，继续输入 keytool -import -trustcacerts -alias tomcat -file server.cer -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass changeit。也就是说要在cacerts里面添加一个这样的证书，可以通过下面的命令得到证书信任列表：    keytool -list -v -keystore D:/sdks/jdk1.5.0_11/jre/lib/security/cacerts。注意一点就是，我们一般把jdk放在C:\Program Files\java下，我试了一下不行，可能是有空格的原因，我的是直接放在c盘下的java文件夹中。当然也可以删除导入的证书，命令：keytool -delete -alias tomcatsso -keystore cacerts -keypass changeit假