tomcat配置证书
[size=x-small][size=xx-large][size=medium]
1、利用java生成一个.keystore文件
进入命令行（假设已经设定了环境变量）
执行keytool-genkey-aliastomcat-keyalgRSA结果如下
（1）
C:\Users\Administrator>keytool-genkey-aliastomcat-keyalgRSA
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
[Unknown]:Ted
您的组织单位名称是什么?
[Unknown]:home
您的组织名称是什么?
[Unknown]:home
您所在的城市或区域名称是什么?
[Unknown]:GZ
您所在的省/市/自治区名称是什么?
[Unknown]:广东省广州市
该单位的双字母国家/地区代码是什么?
[Unknown]:CN
CN=Ted,OU=home,O=home,L=GZ,ST=广东省广州市,C=CN是否正确?
[否]:是
输入<tomcat>的密钥口令
(如果和密钥库口令相同,按回车):
C:\Users\Administrator>
此时在C:\Users\Administrator目录则会生成一个.keystore文件。
（2）
在tomcat的conf文件夹中的server.xml修改一下代码：
将注释代码
<!--
<Connectorport="8443"protocol="HTTP/1.1"SSLEnabled="true"
maxThreads="150"scheme="https"secure="true"
clientAuth="false"sslProtocol="TLS"/>
-->
改为：
<Connectorprotocol="org.apache.coyote.http11.Http11NioProtocol"
port="8443"minSpareThreads="5"maxSpareThreads="75"
enableLookups="true"disableUploadTimeout="true"
acceptCount="100"maxThreads="200"
scheme="https"secure="true"SSLEnabled="true"
clientAuth="false"sslProtocol="TLS"
keystoreFile="C:\Users\Administrator\.keystore"
keystorePass="XXX"/>
注意：keystoreFile是文件放置的路径，你可以将文件放在任何位置。
keystorePass是文件的密码，这是你在用java生成文件的时候你设置的密码。
。
以上两个步骤，就可以为你的web应用添加证书。
但是，如果你希望你的web应用只需要部分需要证书，则可以继续下一步。
（3）在你的web应用中的web.xml添加如下代码：
<security-constraint>
<web-resource-collection>
<web-resource-name>securedapp</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
留意以上代码中<url-pattern>/*</url-pattern>，此时也是整个应用拥有证书，修改一些这个url-pattern，根据你需要的url来修改。则可以实现部分证书功能。
转自：http://m.blog.csdn.net/blog/Ted526200/8499473
[/size][/size][/size]