速动画教程弟二十九集.docVIP

速动画教程第二十九集 单点登录CAS的使用方法 环境 Windows 2003 sp1 JDK1.5.0_11 Tomcat 5.5.23 MySql5.0 准备 cas-server-3.0.6.zip 下载地址：/products/cas/index.html cas-client-java-2.1.1.zip 下载地址：同上 安装完jdk和jre后，需要配置JAVA_HOME和PATH=%JAVA_HOME%\bin 步骤 配置Tomcat使用SSL安全认证 使用命令提示符进入到Tomcat安装目录 生成服务端密匙，执行以下命令 keytool -genkey -alias 别名keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore 例：keytool -genkey -alias casserver -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore 运行后出现提示信息： 输入keystore密码：changeit 这里也填入主机名 您的名字与姓氏是什么？ [Unknown]： localhost 这里一定要填写正确的主机名 您的组织单位名称是什么？ [Unknown]： oksonic 您的组织名称是什么？ [Unknown]： oksonic 您所在的城市或区域名称是什么？ [Unknown]： kunming 您所在的州或省份名称是什么？ [Unknown]： yunnan 该单位的两字母国家代码是什么 [Unknown]： cn CN=localhost, OU=oksonic, O=oksonic, L=kunming, ST=yunnan, C=cn 正确吗？ [否]： y 完成后会在Tomcat目录生成一个名为casserver的文件 生成服务端证书，执行以下命令 keytool -export -alias casserver -storepass changeit -file server.cer -keystore server.keystore 命令执行后生成一个server.cer的证书文件 生成客户端密匙，执行以下命令 keytool -genkey -alias casclient -keyalg RSA -keypass changeit -storepass changeit -keystore client.keystore 生成客户端证书，执行以下命令 keytool -export -alias casclient -storepass changeit -file client.cer -keystore client.keystore 命令执行后生成一个server.cer的证书文件 导入证书文件到cacerts 文件中，执行以下命令 keytool -import -trustcacerts -alias server -file server.cer -keystore cacerts -storepass changeit keytool -import -trustcacerts -alias client -file client.cer -keystore cacerts -storepass changeit 把cacerts文件，拷贝到JAVA_HOME\jre\lib\security目录下 拷贝cas-server-3.0.6.zip包内的target目录下的cas.war文件到Tomcat目录下的webapps目录下 修改Tomcat的配置文件server.xml把以下补注释的内容打开 Connector port=8443 maxHttpHeaderSize=8192 maxThreads=150 minSpareThreads=25 maxSpareThreads=75 enableLookups=false disableUploadTimeout=true acceptCount=100 scheme=https secure=true clientAuth=false sslProtocol=TLS / 加入红字部份后的内容如下： Connector