Tomcat配置SSL過程

一:cmd 打開dos命令創 進入jdk/bin目錄
執行下面命令生成密鑰庫
-----------------------------------------------------------------
keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore -validity 3600
-----------------------------------------------------------------
用戶名輸入域名，如localhost（開發或測試用）或hostname.domainname(用戶擁有的域名)，其它全部以 enter 跳過，最后確認，
此時會在%TOMCAT_HOME%\bin下生成server.keystore 文件。
注：參數 -validity 指證書的有效期(天)，缺省有效期很短，只有90天。

**
二:導入過程分2步
第一步是導出證書，
-----------------------------------------------------------------
keytool -export -trustcacerts -alias tomcat -file server.cer -keystore  server.keystore -storepass changeit
-----------------------------------------------------------------
第二步是導入到證書信任庫，命令如下：
-----------------------------------------------------------------
keytool -import -trustcacerts -alias tomcat -file server.cer -keystore  D:\Java\jdk1.7.0_05\jre\lib\security\cacerts -storepass changeit
-----------------------------------------------------------------
此時會在%TOMCAT_HOME%\bin下生成server.cer 文件

其他有用keytool命令（列出信任證書庫中所有已有證書，刪除庫中某個證書）：
keytool -list -v -keystore D:/sdks/jdk1.5.0_11/jre/lib/security/cacerts
keytool -delete -trustcacerts -alias tomcat  -keystore  D:/sdks/jdk1.5.0_11/jre/lib/security/cacerts -storepass changeit

**
三:配置tomcat
找到server.xml內代碼
 <!--
    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
    -->
 修改為:
<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"  
       port="8443" minSpareThreads="5" maxSpareThreads="75"  
       enableLookups="true" disableUploadTimeout="true"    
       acceptCount="100"  maxThreads="200"  
       scheme="https" secure="true" SSLEnabled="true"  
       clientAuth="false" sslProtocol="TLS"  
       keystoreFile="D:/tomcat/server.keystore"   <!-- 指定密鑰庫位置 -->
       keystorePass="changeit"/>