Ubuntu下利用JDK的Keytool配置Tomcat7.0的SSL协议（单向认证简易版）

1.用JDK自带的Keytool生成服务器证书：

打开终端控制台，转向tomcat主目录，执行生成keystore文件命令：

keytool -genkey -alias tomcat -keyalg RSA -keypass tomcat -storepass tomcat -keystore server.keystore -validity 3600

——在tomcat主目录下生成server.keystore文件；

2.修改tomcat配置：conf/server.xml

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS"

keystoreFile="server.keystore" keystorePass="tomcat"

/>

3.https://127.0.0.1:8443/ 打开tomcat首页。