tomcat下配置https环境(windows环境)

在网上搜了一下，内容不是很完善。现进行整理，做个学习笔记，以备以后使用。

（1）进入到jdk下的bin目录

（2）输入如下指令“keytool -v -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore”

d:/tomcat.keystore是将生成的tomcat.keystore放到d盘根目录下。注意若要放到c盘，在win7系统下，需要以管理员身份进入到命令行中进行操作，否则是无法创建tomcat.keystore的。本例放到d盘下。

如何以管理员身份进入到命令行下呢？开始->搜索框中输入cmd->等待（注意不回车）->出现cmd.exe->右键“以管理员身份运行”即可。

tomcat.keystore的默认有效期的三个月,想要改变有效期,增加-validity xxx(如有效期为100年是:-validity 36500),总的命令是:

keytool -v  -validity 36500 -genkey -alias tomcat -keyalg RSA -keystore d:/tomcat.keystore

（3）输入keystore密码

密码任意，此处以123456为例，要记住这个密码，之后在进行server.xml配置时需要使用。

（4）输入名字、组织单位、组织、市、省、国家等信息

（5）输入之后会出现确认的提示

此时输入y，并回车。此时创建完成keystore。

（6）输入tomcat的主密码

可以直接回车，默认为同keystore的密码一样。

之后，会显示正在存储即完成。

进入到D盘根目录下可以看到已经生成的tomcat.keystore

（7）进入tomcat文件夹

找到conf目录下的sever.xml并进行编辑



将所有以<Connector port="8443" 开头的connector注释。

（8）在sever.xml中添加加载keystore的代码

注意方框中的keystore的密码，就是刚才我们设置的“123456”.

编辑完成后关闭并保存sever.xml。

（9）启动tomcat。

若出现如下错误“Keystore was tampered with,or password was incorrect”，即第（8）步设的密码出错了。请核对密码，重新编写sever.xml。

（10）启动成功后，使用https://127.0.0.1:8443 访问页面

页面成功打开即tomcat下的https配置成功。

下面注意:

您的名字与姓氏是什么? []: dauth.aliyun.com
您的组织单位名称是什么? []: com
您的组织名称是什么?[]: alibaba-inc
您所在的城市或区域名称是什么? []: Hangzhou
您所在的省/市/自治区名称是什么? []: Zhejiang
该单位的双字母国家/地区代码是什么? []: CN
CN=dauth.aliyun.com, OU=com, O=alibaba-inc, L=Hangzhou, ST=Zhejiang, C=CN是否正确? []: y
注意：名字与姓氏必须是服务器域名