Tomcat配置HTTPS方式生成安全证书

史蒂夫和斯凯

由于在导入的过程中需要输入Y或者n在此处直接使用一个文件myint.inf代替输入，myint.inf是一个文本文件，里面的内容只有y和一个回车　　通过list命令查看服务器的证书库，我们可以看到两个输入，一个是服务器证书，一个是受信任的客户端证书：
　　第四步：配置Tomcat服务器
　　打开Tomcat根目录下的/conf/server.xml，找到如下配置段，修改如下：
　　打开注释
　　<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
　　maxThreads="150" scheme="https" secure="true"
　　clientAuth="true" sslProtocol="TLS"
　　keystoreFile=" D:/downloads/tomcat.keystore " keystorePass="logiscn "
　　truststoreFile=" D:/downloads/tomcat.keystore " truststorePass="logiscn "
　　/>
　　其中，clientAuth指定是否需要验证客户端证书，如果该设置为“false”，则为单向SSL验证，SSL配置可到此结束。如果clientAuth设置为“true”，表示强制双向SSL验证，必须验证客户端证书。如果clientAuth设置为“want”，则表示可以验证客户端证书，但如果客户端没有有效证书，也不强制验证。