怎么实现Tomcat单向HTTPS配置-完整版

0.前言

  如果需要测试HTTPS请求，此时服务端的Tomcat则需要配置SSL，本文使用Java的keytool工具生成自签的SSL证书，然后配置到Tomcat的配置中。

1 .创建一个密钥库来存储服务端的私钥和自签名证书

使用的keytool的命令如下：

keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.store -validity 36500

命令操作的截图如下：

  执行命令后，会提示设置密钥库的密码，填写相关信息（测试的话随便填写），最后还需要为RSA算法的密钥设置密码，一般跟密钥库一样就好。至此，我们生成了一个密钥库名字为tomcat.store，在密钥库中有我们的密钥和自签名证书的数据。

2.配置Tomcat的SSL HTTP/1.1 Connector

  Tomcat的配置主要的目的是开启HTTPS的监听，以及配置密钥库的位置和密码，使得Tomcat能够获得密钥库中的密钥和证书的数据。
   配置Tomcat的server.xml（在Tomcat的安装路径下的config目录下），开启HTTPS的Connector，首先在文件中找到如下图的Connector：

  把注释符号去掉，并且添加添加参数配置密钥库