tomcat中配置https

HTTPS配置中分为单向连接和双向连接，单向连接只需要服务器安装证书，客户端不需要，双向连接需要服务器和客户端都安装证书；

一、Keytool命令：

1、生成密钥对：

keytool -genkey -alias tomcat -keyalg RSA -keystore d:\.keystore

别名为tomcat，密钥算法名称为RSA，这个命令会在d:\目录下生成一个.keystore的文件；

2、查看命令：

keytool -list -keystore d:\.keystore

输入密码后就可以查看证书中的信息；

3、Keytool帮助信息：

Keytool –help

Keytool –genkey -help

二、配置文件：

1、把.keystore文件拷贝到tomcat的conf目录下；

2、修改server.xml配置文件，增加下面的连接：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="conf/.keystore" keystorePass="12345678"/>

3、启动tomcat，然后在浏览器中打开：https://localhost:8443，如果浏览器提示证书不受信任，点继续浏览即可。单向连接配置完成。

三、双向连接配置：

1、创建服务器密钥：

keytool -genkey -v -alias tomcat -keyalg RSA -storetype JKS -validity 3650  -keystore server.keystore -dname "CN=localhost,OU=Unknown,O=Unknown,L=Unknown,ST=Unknown,c=Unknown" -storepass 12345678 -keypass 12341234

密钥库类型为JKS，生成的文件为server.keystore，同时创建第一个条目，别名为tomcat；

2、创建客户端密钥：

keytool
-genkey -v -alias client1 -keyalg RSA -storetype PKCS12   -validity 3650  -keystore client.p12 -dname
"CN=client1,OU=Unknown,O=Unknown,L=Unknown,ST=Unknown,c=Unknown"
-storepass 12345678

密钥库类型为PKCS12，生成的文件名称为client.p12，同时创建第一个条目，别名为client1，有效期为3650天；

3、将客户端导出为cer证书：

keytool
-export -alias client1 -keystore client.p12 -storetype PKCS12 -storepass
12345678 -rfc -file client1.cer

将客户端的KeyStore文件中的条目client1导出为证书文件client.cer；

4、将客户端的证书cer文件导入到服务器的密钥库中：

keytool
-import -v -alias sclient1 -file client1.cer -keystore server.keystore
-storepass 12345678

将客户端证书文件client1.cer导入到服务器密钥文件server.keystore中，并且导入后的别名为sclient1；

此时可以使用keytool –list查看服务器证书文件server.keystore，发现里面已经有两个条目了；

5、配置服务器的xml文件：

首先将server.keystore文件拷贝到tomcat的conf目录下，然后修改server.xml文件，添加如下配置：

<Connector
port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https"
secure="true" clientAuth="true" sslProtocol="TLS"
keystoreFile="conf/server.keystore" keystorePass="12345678"
keyAlias="tomcat" keyPass="12341234"
truststoreFile="conf/server.keystore" truststorePass="12345678"/>

6、浏览器导入证书：

比如IE中导入证书文件：

工具-->Internet选项-->内容-->证书-->个人-->导入-->下一步-->浏览中找到client.p12即可；