如何配置Java HTTPS CA证书(Jetty，Tomcat)

应苹果APP Store 要求(苹果要求所有iOS应用必须使用ATS（App Transport Security），不少项目已启用HTTPS协议，当然网上已有很多列子，但多数都是讲解自定义签名证书

一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。
Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。
Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。

Tomcat、Jetty服务器

如果是自定义签名证书，直接Java JDK keytool生成签名文件keystore或jks文件

找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。找到

如果是CA分发证书，需要下载证书(一般包含pem和key文件)，若下载文件里面有pfx文件，可以直接使用它作为签名文件
若没有需要自己去制作一个pfx文件或jks文件，命令如下：

openssl pkcs12 -export -out 213981318100861.pfx -inkey 213981318100861.key -in 213981318100861.pem

Tomcat配置如下：

####### JKS证书安装
( 1 ) 使用java jdk将PFX格式证书转换为JKS格式证书(windows环境注意在%JAVA_HOME%/jdk/bin目录下执行)

keytool -importkeystore -srckeystore 213981318100861.pfx -destkeystore your-name.jks -srcstoretype PKCS12 -deststoretype JKS

回车后输入JKS证书密码和PFX证书密码，强烈推荐将JKS密码与PFX证书密码相同，否则可能会导致Tomcat启动失败。

( 2 ) 找到安装 Tomcat 目录下该文件Server.xml，一般默认路径都是在 conf 文件夹中。找到

( 注意:不要直接拷贝所有配置，只需添加 keystoreFile,keystorePass等参数即可，其它参数请根据自己的实际情况修改 )

OK，搞定，重启Tomcat

Jetty配置

签名生成也和以上一样，就不说了
pom文件添加以下配置：

        org.mortbay.jetty
        maven-jetty-plugin
        6.1.7
        
          ${project.basedir}/src/main/webapp
          
            
              10092
              30000
            
            
              10093
              60000
              cert/your-name.jks
              证书密码
              证书密码
            
          
          
            /
          
          2
        
      

检测HTTPS是否完全符合ATS的要求，命令如下：

nscurl --ats-diagnostics --verbose 网址

如果HTTPS服务器能通过ATS特性，则上面所有测试案例都是PASS；如果某一项的Reuslt是FAIL，就找到ATS Dictionary来查看，就能知道HTTPS服务器不满足ATS哪个条件。