Tomcat启用HTTPS（生成证书、配置Tomcat服务器）

Windows下的配置：

第一步：为服务器生成证书
使用keytool 为 Tomcat 生成证书，假定目标机器的域名是“ localhost ”， keystore 文件存放在“ d:\tomcat.keystore ”，口令为“ password ”，使用如下命令生成：
> keytool -genkey -v -alias tomcat -keyalg RSA -validity 36500 -keystore d:\tomcat.keystore -dname "CN=localhost,OU=cn,O=cn,L=cn,ST=cn,c=cn"
-storepass password -keypass password

这个tomcat.cer是为了解决不信任时要导入的 ：
> keytool -export -alias tomcat -keystore d:\tomcat.keystore -file d:\tomcat.cer -storepass password

第二步：配置Tomcat 服务器 server.xml
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="D:/tomcat.keystore" keystorePass="password" >

第三步：访问 https://localhost:8443