Java+Https+Tomcat双向验证实例

本文演示Https双向验证实例，Web容器为Tomcat。

一.准备工作：

1.创建服务器KeyStore。

命令:keytool -genkey -alias server_jks_cennavi -keyalg RSA -keypass 123456 -storepass 123456 -keystore server.jks -validity 3650.

keytool命令如下：

-genkey         在用户主目录中创建一个默认文件".jks",还会产生一个server_jks_cennavi的别名，server_jks_cennavi中包含用户的公钥、私钥和证书
-alias             产生别名
-keystore      指定密钥库的名称(产生的各类信息将不在.jks文件中
-keyalg          指定密钥的算法   
-validity          指定创建的证书有效期多少天
-keysize        指定密钥长度
-storepass   指定密钥库的密码
-keypass      指定别名条目的密码
-dname        指定证书拥有者信息

 

在相对应的 H:\keys\server 目录下你能看到一个server.jks文件。

 

3.导出服务端证书。

定位到服务端 H:\keys\server 目录:keytool -export -trustcacerts -alias server_jks_cennavi  -file server.cer -keystore  server.jks -storepass 123456

在相对于的 H:\keys\server