tomcat配置https方式

简单说明操作：

1、先进入到jdk下的bin目录

2、然后输入如下指令

keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore  -validity 36500

注意：

(1)d:/tomcat.keystore是将生成的tomcat.keystore放到d盘根目录下。

"-validity 36500”代表证书的有效期限，36500：365*100天，即100年，默认值：90天

(2)若放到c盘，在win7系统下，要以管理员身份进入到命令行中进行操作，否则将无法创建tomcat.keystore。

此处举例放到d盘下。 
步骤：开始->搜索框中输入cmd->等待（注意不回车）->出现cmd.exe->右键“以管理员身份运行”即可。

3、然后输入keystore密码

密码可以任意，此处以123456为例，这是在配置server.xml时使用。

4、输入名字、组织单位、组织、市、省、国家等信息

注意:

(1)Enter keystore password：此处需要输入大于6个字符的字符串

(2)“What is your first and last name?”这是必填项，并且必须是TOMCAT部署主机的域名或者IP[如：dbcom.com 或者 192.168.1.200]，

就是将来要在浏览器中输入的访问地址

(3)“What is the name of your organizational unit?”、“What is the name of your organization?”、“What is the name of your City or Locality?”、“What is the name of your State or Province?”、“What is the two-letter country code for this unit?”

可以写,可不填写直接回车，在系统询问“correct?”时，对照输入信息，如果符合要求则使用键盘输入字母“y”，

否则输入“n”重新填写上面的信息

(4)Enter key password for <tomcat>，这项较为重要，会在tomcat配置文件中使用，建议输入与keystore的密码一致，

设置其它密码也可以完成上述输入后，直接回车则在你在第二步中定义的位置找到生成的文件

5、再输入之后会出现确认的提示

此时输入y，并回车。此时创建完成keystore。 进入到D盘根目录下可以看到已经生成的tomcat.xml

6、再进入tomcat文件夹conf目录下
找到conf目录下的sever.xml并编辑

7、再编辑 
  <Connector port="8080" protocol="HTTP/1.1" SSLEnabled="true" 
     maxThreads="150" scheme="https" secure="true" 
     clientAuth="false" keystoreFile="D:/AppServer/Tomcat/apache-tomcat-6.0.32/conf/tomcat.keystore" 
     keystorePass="deleiguo" sslProtocol="TLS" /> 
注意： 方框中的keystore的密码，就是刚才我们设置的“123456”，编辑完成后关闭并保存sever.xml

8、之后Tomcat启动成功后，使用https://127.0.0.1:8080 访问页面

    如果成功打开页面，则tomcat下的https配置成功。

9、设置应用程序HTTP自动跳转到HTTPS

在应用程序中web.xml中加入：

<security-constraint> 

       <web-resource-collection > 

              <web-resource-name >SSL</web-resource-name> 

              <url-pattern>/*</url-pattern> 

       </web-resource-collection>

                             

       <user-data-constraint> 

              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 

       </user-data-constraint> 

</security-constraint>

 

10、生成用于使用的安全证书文件

keytool -export -alias tomcat -file D:/file.cer -keystore d:/tomcat.keystore -validity 36500

然后输入d:/tomcat.keystore中的keystore密码

 

-file D:/file.cer 是生成的cer文件，可直接点击安装

 

11、注意：

（1）生成证书的时间，如果IE客户端所在机器的时间早于证书生效时间，或者晚于有效时间，IE会提示“该安全证书已到期或还未生效”

（2）如果IE提示“安全证书上的名称无效或者与站点名称不匹配”，则是由生成证书时填写的服务器所在主机的域名“您的名字与姓氏是什么？

”/“What is your first and last name?”不正确引起的

（3）如果AC主机不能通过域名查找，必须使用IP，但是这个IP只有在配置后才能确定，这样证书就必须在AC确定IP地址后才能生成

（4）证书文件只能绑定一个IP地址，假设有192.168.1.154 和 192.168.1.200 两个IP地址，在证书生成文件时，如使用了192.168.1.154，

       通过IE就只能使用192.168.1.200 来访问AC-WEB，192.168.1.200是无法访问AC-WEB的。