tomact访问httpss设置.docVIP

1.打开cmd 进入jdk安装根目录 2.输入创建秘钥命令 keytool -genkeypair -alias tomcat -keyalg RSA -keystore f:\tomcat.keystore 3.输入密码： changeit 4.设置证书相关信息 （名字与姓氏代表网站域名）最后一步输入秘钥口令可以直接按回车 5.此时f盘出现文件tomcat.keystore 将文件tomcat.keystore复制到tomact安装路径的bin目录下 （D:\Program Files\Java\apache-tomcat-7.0.70\bin） 6.从控制台进入tomcat的bin目录 7.导出证书文件D:\Tomcat7\bin keytool -selfcert -alias tomcat -keystore tomcat.keystore 输入密钥库口令:（此处为上面生成证书时输入的changeit） D:\Tomcat7\binkeytool -export -alias tomcat -keystore tomcat.keystore -storepass changeit -rfc -file tomcat.cer 8.此时会在D:\Tomcat7\bin下生成tomcat.cer证书文件。将该文件发给使用者，让他们安装该证书，并将证书安装在“受信任的根证书颁发机构”区域中。具体的操作步骤可以参照铁道部12306.cn网站证书的安装步骤。它们是一样一样一样的。 到此，证书生成完成 接下来就是配置tomcat了 9. tomcat安装目录下的conf文件夹下面的server.xml文件 Connector port=443 protocol=org.apache.coyote.http11.Http11Protocol maxThreads=150 SSLEnabled=true scheme=https secure=true clientAuth=false sslProtocol=TLS keystoreFile=D:/Program Files/Java/apache-tomcat-7.0.70/bin/tomcat.keystore keystorePass=changeit / 10 最后访问网站 80 修改 tomact → conf 下面的web.xml 文件，加上以下代码 login-config !-- Authorization setting for SSL -- auth-methodCLIENT-CERT/auth-method realm-nameClient Cert Users-only Area/realm-name /login-config security-constraint !-- Authorization setting for SSL -- web-resource-collection web-resource-name SSL/web-resource-name url-pattern/*/url-pattern /web-resource-collection user-data-constraint transport-guaranteeCONFIDENTIAL/transport-guarantee /user-data-constraint /security-constraint . 拓展：设置tomact登录账号密码 修改配置文件 conf → tomcat-users.xml 加入以下代码即可（设置前关闭tomcat） user username=admin password=1234 roles=manager-gui/