Tomcat 的 SSL配置

tomcat 手册中对SSL有描述。 今天设置了一下：

首先用命令创建一个key文件：

%JAVA_HOME%/bin/keytool -genkey -alias tomcat -keyalg RSA -keystore <path of key file>

然后再tomcat的server.xml中打开ssl配置：
<Connector port="8443" keystoreFile="/usr/java/tomcat/key" keystorePass="password"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />

缺省情况下是屏蔽的，keystorePass是刚才创建的password。重新启动tomcat，就可以通过8443端口和https来访问tomcat了。