1.首先用jdk自带的工具keytool生成一个证书keystore
JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA \ -keystore /path/to/my/keystore
注:-keystore 后边更的就是你的keystore文件,自己取一个就是了
JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg RSA \ -keystore /path/to/my/keystore
注:-keystore 后边更的就是你的keystore文件,自己取一个就是了
2. http://java.sun.com/products/archive/jsse/ 去下载jsse,下载下来后是一个zip包,把里边lib目录下的jar包jcert.jar, jnet.jar, jsse.jar拷贝到$JAVA_HOME/jre/lib/ext
3.修改tomcat目录下的server.xml文件,增加
<Connector className="org.apache.catalina.connector.http.HttpConnector"
port="8443" minProcessors="5" maxProcessors="75"
enableLookups="true"
acceptCount="10" debug="0" scheme="https" secure="true">
<Factory className="org.apache.catalina.net.SSLServerSocketFactory"
clientAuth="false" keystoreFile="/path/to/my/keystore" keystorePass="runway" protocol="TLS"/>
</Connector>
其中keystorePass的值为生成keystore时输入的密码。
重新启动tomcat,就可以使用https了