tomcat 配置https协议

使用https协议访问web应用

1.下载安装tomcat7

2.使用JDK keytool 生成keystore

3.到处相应的cer证书文件

4.修改/conf/server.xml

5.浏览器导入证书

使用命令：keytool -genkeypair -alias “tomcat” -keyalg “RSA” -keystore “e:\tomcat.keystore”

#使用 keytool -genkeypair -help 获取 genkeypair的用法。

#命令生产一对非对称密钥和自我签名的证书保存到 e:\tomcat.keystore文件中

使用命令从 KEYSTORE中导出一个证书文件：

keytool -export -alias tomcat -keystore e:\tomcat.keystore -rfc -file tomcat.cer

#”-rfc” 表示以base64输出文件，否则以二进制输出

修改tomcat /conf/server.xml文件

去掉注释 ‘<!– –>’

<Connector port="443"protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="E\tomcat.keystore"
keystorePass="123456"/>

修改端口号

添加keystoreFile 和 keystorePass

运行tomcat服务器，访问

https://localhost

(https默认443)

浏览器导入证书