java https 单向_tomcat配置https（单向），实现简单demo

进入jdk的安装目录，找到bin目录：

2.输入命令：

keytool -v -genkey -alias tomcat -keyalg RSA -keystore D:\360downloads\tomcat7.0\tomcat.keystore  -validity 36500

解释：1、默认情况下证书会保存90天，所以通过-validity 36500来增加证书的有效时间为100年；

2、D:\360downloads\tomcat7.0\tomcat.keystore 为保存证书的路径和名称；

3.保存和生成证书：

解释：名字与姓氏这个很重要，目前本地可以为localhost，如果像远程访问的话，可以为互联网可访问的iP地址！

4.修改tomcat配置文件

解释：keystorePass="123456"为之前生成证书的时候自己制定的密钥

keystoreFile="./conf/tomcat.keystore"制定证书路径(我把生成的证书复制到了tomcat的conf文件夹下了)

5.修改WEB工程的web.xml配置文件，实现自动由http协议跳转https协议

CLIENT-CERT

Client Cert Users-only Area

SSL

/*

CONFIDENTIAL

6.验证：打开工程，输入链接

https://localhost:8443/IswustServer/getUser?user_id=1

至此，一个简单的https就配置成功了！