HTTPS加密部署指南-优快云博客

前两天公司要做https加密，记录了一下自己的经历，使用jdk自带的keytool生成，首先到JAVA_HOME下的bin目录下，打开命令行窗口，运行以下命令：

keytool -genkey -alias sampson -keypass sampson -keyalg RSA -keysize 1024 -validity 36500 -keystore  e:/sampson/ssl/sampson.keystore -storepass sampson -dname "CN=personal, OU=personal, O=sampson, L=Haidian, ST=Beijing, C=cn"

这样会在e:/sampson/ssl/目录下生成sampson.keystore文件

然后运行以下命令，导入crt文件：

keytool -import -alias sampson -file e:/sampson/ssl/bd.sampson.com-bundle.crt -keystore e:/sampson/ssl/sampson.keystore -storepass sampson

这样就完成基本的密钥文件了。

接下来修改tomcat的配置文件，目录为conf/server.xml，修改内容如下：

<Connector port="8080" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="300" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" enableLookups="false"
			   disableUploadTimeout="true" minSpareThreads="50" maxHttpHeaderSize="8192"
			   keystoreFile="sampson.keystore" keystorePass="sampson" 
			   truststoreFile="sampson.keystore" truststorePass="sampson"/>

重启Tomcat，输入https://localhost:8443看到Tomcat的欢迎页面，到这一步，恭喜你成功了。^_^