学习SSO-1 Tomcat启用ssl

neversoft

根据网上的http://www.kafeitu.me/sso/2010/11/05/sso-cas-full-course.html 学习一下sso的部署，这个文章写得很清楚了，照样子画葫芦就可以了
1、生成证书，这里的密码可自定义，
keytool -genkey -alias fox -keyalg RSA -keystore e:/keystore/foxkey
2、导出证书

keytool -export -file e:/keystore/fox.crt -alias fox -keystore e:/k
eystore/foxkey

3、把证书导入到jvm，这里输入的keystore密码为changeit，是jre的keystore密码

keytool -import -keystore c:\Java\jdk1.6.0_30\jre\lib\security\cace
rts -file e:/keystore/fox.crt -alias fox

4、tomcat配置，

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"  keystoreFile="E:/keystore/foxkey" keystorePass="123456"/>

我使用的是tomcat 6.0.35，这里配置一定要注意大小写，刚开始的时候我也是从参考文章上复制过来的，在启动tomcat的时候报错了，这里的keystorePass，是第一步在生成证书的时候的密码，报的错误如下：

2012-11-29 10:18:37 org.apache.tomcat.util.net.jsse.JSSESocketFactory getStore
严重: Failed to load keystore type JKS with path C:\Users\fox/.keystore due to C:\Users\fox\.keystore (系统找不到指定的文件。)
java.io.FileNotFoundException: C:\Users\fox\.keystore (系统找不到指定的文件。)
at java.io.FileInputStream.open(Native Method)


最后可以在浏览器地址栏输入https://sso.fox.com:8443/验证一下了，这个域名是通过host文件定义的