Tomcat自签证书

1.使用jdk的工具keytool生成证书
命令：

sudo $JAVA_HOME/bin/keytool -genkeypair -alias tomcat -keyalg RSA -keystore /usr/local/tomcat/server.keystore

在生成证书的过程中会要求填写password，记住这个password;
在填写证书时，第一个CN是要访问的地址，例如这里用localhost;
在jdk路径下的bin文件夹中使用keytool生成密钥对;
其中参数alias必须是tomcat;
这里用keyalg指定算法为RSA算法;
并将产生的证书命名为server.keystore，存放在tomcat路径下。

2.应用证书到tomcat：

命令：sudo vim /usr/local/tomcat/conf/server.xml
找到下面8443端口这行，并取消注释：
<Connector port=“8443” protocol=“org.apache.coyote.http11.Http11Protocol”

          maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

          clientAuth="false" sslProtocol="TLS" keystoreFile="你的keystore路径" keystorePass="生成证书时的口令"  />
          3.测试连接是否成功

在浏览器地址栏中输入：

https://localhost:8443

一般浏览器会显示该连接不安全，你在浏览器手动将此连接设置为可信任的，然后出现tomcat页面即说明https配置成功。
4. 修改tomcat配置文件 vim /etc/tomcat/server.xml 启用ssl
在结束标签之后添加


CLIENT-CERT
Client Cert Users-only Area




SSL
/*


CONFIDENTIAL


然后重启tomcat,用浏览器打开

http://localhost:8080

地址栏能看到https://localhost:8443/说明配置成功