配合Tomcat生成SSL证书, 应用进行HTTS访问

一丶生成.keystore文件

1丶找到tomcat文件bin目录下, 输入cmd进入终端
2丶输入命令:

keytool -genkey -alias webgis -keyalg RSA -keypass gisplatform -storepass gisplatform -keysize 2048 -keystore webgis.keystore -validity 7300

**
注意事项:
(1)丶您的名字与姓氏填相对应的域名,比如本地就可以填: localhost,其它的可选填或跳过
(2)丶-keypass和–storepass的秘钥一致,省去输入密码的过程,密码默认为空
(3)丶-validity 指证书的有效期(天)，缺省有效期很短，只有90天，这里配置了20年
**
3丶查看bin目录下是否有webgis.keystore文件

二丶生成服务端证书

根据上面导出的webgis.kyestore文件，就可以生成后缀为cer的文件，这是服务器端的证书文件，执行命令如下：

keytool -export -alias webgis -storepass gisplatform -file webgis.cer -keystore webgis.keystore

**
注意:
1丶还是在bin目录下
2丶-alias和-storepass必须为生成webgis.keystore密钥文件时所指定的别名和密码，否则证书导出失败。
**
成功之后多出一个文件:

三丶导入证书到cacerts密钥库文件中

keytool -import -trustcacerts -alias webgis -storepass gisplatform -file webgis.cer -keystore cacerts

如果有提示，输入Y即可。

成功之后多出一个文件:

四丶配置service.xml文件

需加文件内容信息:

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"

maxThreads="150" SSLEnabled="true" scheme="https"

             secure="true" clientAuth="false" sslProtocol="TLS"

             keystoreFile="D:\apache-tomcat-8.5.15\bin\webgis.keystore"

             keystorePass="gisplatform"

             truststoreFile="D:\apache-tomcat-8.5.15\bin\cacerts"/>

**
注意:
1丶https协议默认访问端口8443,可改成443,这样就跟80端口一样访问是不需要加上端口号
2丶若有其它配置需注释掉
3丶转发端口与https端口需对应
**

这些配置完,启动Tomcat可以进行Https协议请求

五丶删除证书的命令

列出信任证书库中所有已有证书：

keytool -list -v -keystore cacerts

删除库中某个证书：

keytool -delete -trustcacerts -alias webgis -storepass gisplatform –keystore cacerts