cas 集成笔记一 tomcat配置ssl（https）
一、需要生成SSL证书，用到keytool工具keytool -genkey -alias aliasName -dname "CN=cas.server.com,OU=xxx,O=xxx,L=beijing,ST=beijing,C=CN" -keyalg RSA -
keysize 1024 -keypass xxxxxx -storepass xxxxxx -keystore xxxxxx.keystore -validity 3600
-alias:为证书别名
-dname：一次性生成证书，不加这个，需要命令后按照提示 一次写这些信息
"CN=名字与姓氏,OU=组织单位名称,O=组织名称,L=城市或区域名称,ST=州或省份名称,C=单位的两字母国家代码"
-keyalg ：编码方式
-keysize:密文长度
-keypass：指定别名条目的密码(私钥的密码)
-storepass：指定密钥库的密码(获取keystore信息所需的密码)
-keystore：生成的秘钥库的路径和文件名字、
-validity：证书有效期
二。导出证书文件
keytool -export -alias aliasName -keystore xxxx.keystore -file xxxx.crt -storepass xxxx
导出证书供客户端用
三.将证书导入的JDK的证书信任库中
keytool -import -trustcacerts -alias xxxxx -file xxxxx.crt -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit
注意：
changeit是 jdk证书库默认的密码
如果是windows主机，使用%JAVA_HOME%，如果是linux就使用$JAVA_HOME
四。修改conf/server.xml文件 使其支持 ssl（https）
打开注释
<Connector port="443" protocol="HTTP/1.1"
connectionTimeout="5000" URIEncoding="UTF-8"
scheme="https" secure="true" SSLEnabled="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/opt/tomcat/ssl/server.keystore"
keystorePass="xxxxx"/>
注意：
keystoreFile="/opt/tomcat/ssl/server.keystore"
keystorePass="xxxxx" 这两个是新加的 keystoreFile是证书库的路径，keystorePass是证书库的访问密码
参考资源：
http://blog.chinaunix.net/uid-17102734-id-2830223.html
http://www.111cn.net/sys/CentOS/67452.htm
页:
[1]