cas--tomcat https配置

搜索泥称

　　要让tomcat使用ssl必须先配置它的https，配置方法如下：
　　1、制作密钥
　　进入到cmd后输入
　　

• keytool -genkey -alias tomcat -keystore mykeystore -keyalg RSA -validity 2000
  

　　

　　根据提示输入密码：changeit,
　　您的名字与姓氏是什么？(这里一定要输入域名，本机测试输入localhost)
　　剩下的问题随便输入即可。
　　这是会在C:\Documents and Settings\Administrator目录下面生成一个mykeystore文件，继续输入
　　

• keytool -export -alias tomcat -keystore mykeystore -file server.crt
  

　　

　　密码也是输入changeit,操作成功的话会在目录下面生成一个server.crt的文件，接着执行
　　

• keytool -import -alias tomcat -file server.crt -keystore %JAVA_HOME%/jre/lib/security/cacerts
  

　　

　　密码输入完成后，确认正确即完成了密钥的创建。
　　2、配置tomcat
　　打开tomcat安装目录下的conf/server.xml，添加如下代码
　　

• 
  

　　

　　代码中的keystoreFile可以写成绝对路径，关于代码中的protocol要注意一下，不同版本的tomcat配置是不一样的，具体说明一下：
　　tomcat 4.1.34的配置
　　

• 
  

　　

　　tomcat 5.5.9的配置
　　

• 
  

　　

　　tomcat 5.5.20/5.5.34配置
　　

• 
  

　　

　　tomcat 6.0的配置
　　

• 
  

　　

　　对于tomcat5.5.20、tomcat5.5.34版本而言如果没有
　　

• protocol="org.apache.coyote.http11.Http11Protocol"
  

　　

　　或者写成
　　

• protocol="HTTP/1.1 "
  

　　

　　将会出现以下错误

http://img1.运维网.com/attachment/201110/152928213.jpg

　　好了现在tomcat的https就配置好了去试试吧，输入
　　https://localhost:8443/
　　如果能成功访问说明配置成功，cas服务器及客户端的配置见下文。
　　本文出自 “乔磊的博客 学习 进步” 博客，请务必保留此出处http://sucre.blog.运维网.com/1084905/683560