第一步,打开conf/server.xml找到一段被注释的配置
<!-- <Connector SSLEnabled="true" clientAuth="false" maxThreads="150" port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https" secure="true" sslProtocol="TLS"/> -->
将其取消注释
第二步,生成keystore(我使用的是1.8的JDK)
使用java自带的keytool,位置在%JAVA_HOME%\bin下,直接在bin下进行执行
创建ketstore:keystool -genkey -alias tomcat -keyalg RSA
按上面的提示一步一步填写相应的信息,随便谢谢也行。
注意:一定要记住填的密码!!!!!
生成的.keystore位于C:\Users\admin 默认路径。
然后将.keystore复制到server.xml写的绝路径下就可以,如果不行再关闭下开发工具,重新打开下,查看是否报错MalformedURLException unkmown protocol:d。
第三步,配置server.xml
在第一步取消注释的代码中添加两个配置:
keystoreFile=“绝对路径/.keystore” keystorePass=“第二步的密码”
保存好之后重启tomcat,打开https://localhost:8443就能看到管理页面了。
ps:keystore可以用来生成客户端使用的crt文件。
keytool -export -alias tomcat -file test.crt -keystore 目录\.keystore