Tomcat配置单向认证流程及关键步骤.pdfVIP

C:\DocumentsandSettings\newkeytool-genkey-aliasmykey-keyalgRSA-keystore

server.keystore

输入keystore：123456

再次输入新:123456

您的名字与姓氏？

[Unknown]：

test

您的组织单位名称？

[Unknown]：

work

您的组织名称？

[Unknown]：

您所在的城市或区称？

[Unknown]：

jn

您所在的州或省份名称？

[Unknown]：sd

该单位的两字母国家代码

C:\DocumentsandSettings\newkeytool-genkey-aliasmykey-keyalgRSA-keystore

server.keystore

输入keystore：123456

再次输入新:123456

您的名字与姓氏？

[Unknown]：

test

您的组织单位名称？

[Unknown]：

work

您的组织名称？

[Unknown]：

您所在的城市或区称？

[Unknown]：

jn

您所在的州或省份名称？

[Unknown]：sd

该单位的两字母国家代码

注意：

这里要求certificatekeystore和certificate的一致，此为Tomcat的约束。

Step2，在tomcat安装目录下新建目录keystore，并拷贝server.keystore到其目录下。

（如我的tomcat安装目录C:\ProgramFi\ApacheSoftwareFoundation\Tomcat6.0）

Step3，修tomcat安装目录下/conf/server.xml文件。添加https的Connector。

Connector

port=8443minSpareThreads=5maxSpareThreads=75

enableLookups=truedisableUploadTimeout=true

acceptCount=100maxThreads=200

scheme=httpssecure=trueSSLEnabled=true

keystoreFile=keystore/server.keystorekeystorePass=123456

clientAuth=falsesslProtocol=TLS/

注意：

在原有的server.xml中有connector/connector标记对，但是注释了的，记的去掉注释

注意：

这里要求certificatekeystore和certificate的一致，此为Tomcat的约束。

Step2，在tomcat安装目录下新建目录keystore，并拷贝server.keystore到其目录下。

（如我的tomcat安装目录C:\ProgramFi\ApacheSoftwareFoundation\Tomcat6.0）

Step3，修tomcat安装目录下/conf/server.xml文件。添加https的Connector。