CAS 在 Tomcat 上的简单部署与配置

:-)

看了这许多关于CAS的文章，是时候开始实践了，从最简单的开始吧！参考收藏夹中的一篇文章在Tomcat上部署CAS系统。由于CAS使用SSL作为Server与Client之间的通讯协议，因此首先要配置Tomcat是其能使用SSL，随后再部署CAS Server，用Servlet-Example作为CAS Client验证SSO的效果。具体步骤如下：

一、配置Tomcat，启用SSL协议。

• 为Tomcat生成用于SSL通讯的密钥：keytool -genkey -alias tomcat -keyalg RSA，输入密钥密码和相应参数，结果是在用户目录中创建了名为.ketstore的密钥文件。
• 导出密钥文件：keytool -export -file server.crt -alias tomcat，输入上一步中的密码，结果在当前目录生成server.crt密钥文件。
• 为JVM导入密钥：keytool -import -keystore %JAVA_HOME%/jre/lib/security/cacerts -file server.crt -alias tomcat，输入密码，将创建cacerts文件。
• 修改Tomcat配置文件server.xml，去掉对于SSL的注释，即开放8443端口，注意这里需要在connector字段中加入keystorePass="password"参数，password即为上面几步中涉及到的密码。
• 启动Tomcat，测试https://localhost:8443/是否是需经过验证方可访问。

二、部署CAS Server 2.0.12到Tomca