linux centOS tomcat https配置

1，生成keystore

 

在jre/bin目录下执行下面的命令生成keystore

 

keytool -genkey -alias tomcat -keyalg RSA  -keystore "/home/tomcat85/bin/test.keystore"

 

2，修改server.xml

 

 

                maxThreads="150" scheme="https" secure="true"

                keystoreFile="bin/test.keystore" keystorePass="111111"

                clientAuth="false" sslProtocol="TLS" />

3，开启443端口

/sbin/iptables -I INPUT -p tcp --dport 443 -j ACCEPT

保存设置

/etc/rc.d/init.d/iptables save

3，访问https地址，

没有SSL证书，部分浏览器会拦截