Tomcat6.0 SSL的配置
Tomcat6.0 SSL 的配置
1. 参考： Tomcat 6.0 自带的文档 docs/ssl-howto.html，详细介绍了配置过程。
2. 目的： 以下详细描述配置过程，仅作为备忘录。
3. 备忘录：
Step1，安装 tomcat 6.0.18，此为当前最新版本，需 JDK5.0 或以上。 JDK 安装后，可以在命令行下使用如下命令检测是否成功。
C:\Documents and Settings\new>java -version
java version "1.6.0_10"
Java(TM) SE Runtime Environment (build 1.6.0_10-b33)
Java HotSpot(TM) Client VM (build 11.0-b15, mixed mode, sharing)
看到以上蓝色信息，则表示 JDK 安装配置成功。
Tomcat 的运行需要配置 JDK_HOME 和 JRE_HOME 环境变量， JRE_HOME 默认等于 JDK_HOME 的值。
Step2，创建服务器端 certificate keystore 和自签名 certificate。
在命令行下使用如下命令：
C:\Documents and Settings\new>keytool -genkey -alias mykey -keyalg RSA -keystore server.keystore
输入 keystore 密码：123456
再次输入新密码:123456
您的名字与姓氏是什么？
[Unknown]： dinstone
您的组织单位名称是什么？
[Unknown]： advance software ltd.
您的组织名称是什么？
[Unknown]： china
您所在的城市或区域名称是什么？
[Unknown]： beijing
您所在的州或省份名称是什么？
[Unknown]： beijing
该单位的两字母国家代码是什么
[Unknown]： cn CN=dinstone, OU=advance software ltd., O=china, L=beijing, ST=beijing, C=cn 正确
吗？
[否]： y 输入<mykey>的主密码 （如果和 keystore 密码相同，按回车）：
在 C:\Documents and Settings\new 下可以找到一个文件：server.keystore，其中就包含了自签名的证书。
注意： 这里要求 certificate keystore 和 certificate 的密码一致，此为 Tomcat 的约束。
Step3，在%TOMCAT_HOME%目录下新建目录 keystore，并拷贝 server.keystore 到其目录下。
Step4，修改%TOMCAT_HOME%/conf/server.xml 文件。添加 https 的 Connector。
<Connector port="8443"
minSpareThreads="5"
maxSpareThreads="75"
enableLookups="true"
disableUploadTimeout="true"
acceptCount="100"
maxThreads="200"
scheme="https"
secure="true"
SSLEnabled="true"
keystoreFile="keystore/server.keystore" keystorePass="123456" clientAuth="false"
sslProtocol="TLS"/>
注意：
keystoreFile 指向文件%TOMCAT_HOME%/keystore/server.keystore 文 件。
keystorePass 就是刚才生成 certificate keystore 的密码。
Step5，测试 Https。访问 https://localhost:8443/，提示有不安全的证书，接受 证书，看到可亲的 tom 猫。