配置Tomcat自签名证书 通过https访问

01 创建保存路径

在JDK安装目录中找到keytool.exe 在服务器磁盘根目录下创建cert文件夹

# 跳转到keytool.exe的目录下
cd C:\Program Files\Java\jdk1.8.0_162\bin

02 服务器生成证书

#命令中如果是IP方式访问用-ext SAN=ip:127.0.0.1，如果是域名用 -ext SAN=dns:www.123.com，注意“您的名字与姓氏是什么?”就是你的IP或域名，其他根据自己需要填写
keytool -genkey -v -alias tomcat -keyalg RSA -ext SAN=ip:127.0.0.1 -keystore C:\cert\tomcat.keystore -validity 36500

1. 输入密钥库口令：123456(自己设置一个密码，后面有用，复杂一些)
2. 再次输入新口令：123456
3. 您的名字与姓氏是什么？127.0.0.1 （ip地址或域名）
4. 你的组织单位名称是什么？（按照实际填写）
5. 您的组织名称是什么？（按照实际填写）
6. 您所在城市或区域名称是什么？（按照实际填写）
7. 您所在的州或者省份名称是什么？（按照实际填写）
8. 该单位的两字母国家代码是什么？China （按照实际填写）
9. 在系统询问“正确吗？”时，对照输入信息，如果符合要求则使用键盘输入字母“y”，否则输入“n”重新填写上面的信息。 y
10. 输入tomcat的密钥口令：123456 （与上方密码一致即可）
11. 再次输入新口令：123456

03 客户端生成证书

# 客户端生成证书
keytool -genkey -v -alias mykey -keyalg RSA -validity 36500 -storetype PKCS12 -keystore C:\cert\client.p12

1. 输入密钥库口令：666666(自己设置一个密码，后面有用，复杂一些)
2. 再次输入新口令：666666
3. 您的名字与姓氏是什么？127.0.0.1 （ip地址或域名）
4. 你的组织单位名称是什么？（按照实际填写）
5. 您的组织名称是什么？（按照实际填写）
6. 您所在城市或区域名称是什么？（按照实际填写）
7. 您所在的州或者省份名称是什么？（按照实际填写）
8. 该单位的两字母国家代码是什么？China （按照实际填写）
9. 在系统询问“正确吗？”时，对照输入信息，如果符合要求则使用键盘输入字母“y”，否则输入“n”重新填写上面的信息。 y

04 服务器信任客户端证书

(1)双向SSL认证

# 由于是双向SSL认证，服务器