Tomcat 6.0 SSL 配置

所谓覅破解

　　1： 安装 JDK
　　
　　2： 配置 java_home jre_home ：JRE_HOME默认等于JDK_HOME的值
　　
　　3： 安装 Tomcat 注意 tomcat 的jre 选择 环境变量中的。 不要选jdk安装的公共jre 否则在程序中会出现莫名其妙的错误
　　
　　4：cms
　　
　　keytool -genkey -alias mykey -keyalg RSA-keystore server.keystore
　　
　　或者 keytool -genkey -alias mykey -keyalg RSA > 默认情况下生成一个 .keystore 文件
　　C:/>keytool -genkey -alias mykey -keyalg RSA -keystore server.keystore
输入keystore密码：
再次输入新密码:
您的名字与姓氏是什么？
[Unknown]： localhost
　　// 注意： 此必须填写"域名" ， 否则在与CAS 整合的过程中将会遇到 : java.security.cert.CertificateException: No name matching cas.gogoyuan.cn found 的异常
　　
　　
　　您的组织单位名称是什么？
[Unknown]：
您的组织名称是什么？
[Unknown]：
您所在的城市或区域名称是什么？
[Unknown]：
您所在的州或省份名称是什么？
[Unknown]：
该单位的两字母国家代码是什么
[Unknown]：
CN=localhost, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown 正确吗？
[否]： y
　　输入<mykey>的主密码
（如果和 keystore 密码相同，按回车）：
　　
　　
　　5：配置 server.xml
　　
　　 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"maxThreads="150" scheme="https" secure="true"// 添加：           keystoreFile="conf/.keystore" keystorePass="changeit"clientAuth="false" sslProtocol="TLS" />
　　
　　
　　在原来 代码的基础上添加：
　　keystoreFile="conf/.keystore"
keystorePass="changeit"
　　
　　
　　https://localhost:8443 看到熟悉的猫 ok 配置完成
　　
　　
　　
　　==================================================
　　
　　
　　注意 netbean 中 自带的tomcat 配置上会遇到好多问题。
　　
　　最好用独立的tomcat
　　
　　
　　
　　
　　如果 与 CAS 整合 还需要：
　　 // 生成证书文件
　　C:/>keytool -export -alias mykey -keystore server.keystore -file server.crt
输入keystore密码：
保存在文件中的认证 <server.crt>
　　// 　将证书导入jre [注意：该jre需与tomcat安装时候使用的jre一致]
　　C:/>keytool -import -trustcacerts -alias mykey -file server.crt -keystore
　　"C:/Program Files/Java/jdk1.6.0_07/jre/lib/security/cacerts"
　　
输入keystore密码：
所有者:CN=localhost, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown
签发人:CN=localhost, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown
序列号:4c0c9e97
有效期: Mon Jun 07 15:24:07 CST 2010 至Sun Sep 05 15:24:07 CST 2010
证书指纹:
MD5:EA:51:0C:E5:DA:1A:95:F9:D8:88:4F:6B:F1:C4:04:6E
SHA1:FE:2C:B3:DE:E2:42:B2:F7:37:76:2F:20:B2:6B:3C:3A:C5:EE:92:D8
签名算法名称:SHA1withRSA
版本: 3
信任这个认证？ [否]： y
认证已添加至keystore中