一、keytool生成证书
利用JDK的keytool工具生成证书,(注意:这里的名字与姓氏一定要与tomcat所在服务器的域名一致)如下图-1所示:
图-1
二、准备工作
2.1、验证是否已经创建过同名的证书,使用如下命令即可:
keytool -list -v -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit
2.2、若已经创建同名的证书,删除已创建的证书,使用如下命令即可:
keytool -delete -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit
2.3、确认JDK(如没有安装JDK,请先安装JDK以及配置好相关的环境变量)环境变量下没有carcerts文件,如下图-2所示: