为tomcat下的应用配置SSL

首先需要借助jdk的工具keytool来生成证书，

命令如下：keytool -genkey -alias tomcat -keyalg RSA，
其中-alias 后面的 "tomcat" 可以自己设置。

根据提示依次填写密码，姓、组织、名称等信息。其中第一次输入的密码要跟最后一次生成一致。
最后生成的认证文件.keystore会存储在用户在windows系统的home目录下 例如：E:/Documents and Settings/duwb/。

然后我们进入tomcat的conf目录，修改server.xml文件。

找到Connector标记，根据下面的例子修改成如下式样：

<Connector port="8443" maxHttpHeaderSize="8192"
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />

如果生成证书时设置密码跟TOMCAT主密码相同为：changeit,则配置时不需指名密码
否则需要用keystorePass=指明密码。