CAS+Tomcat单点登陆（SSO）配置证书生成

keytool -genkey -alias casserver -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore -validity 3600

keytool -export -trustcacerts -alias casserver -file server.cer -keystore  server.keystore -storepass changeit

-----------------------------------------------------------

keytool -import -trustcacerts -alias casserver -file server.cer -keystore %java_home%/jre/lib/security/cacerts -storepass changeit

keytool -delete -alias casserver -storepass changeit

----------------------------------------------------------------

Microsoft Windows [版本 6.1.7601]

版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

C:\Users\Lewch>d:

D:\>cd D:\tomcat\apache-tomcat-cas\keys

D:\tomcat\apache-tomcat-cas\keys>keytool -genkey -alias casserver -keyalg RSA -k

eypass changeit -storepass changeit -keystore server.keystore -validity 3600

您的名字与姓氏是什么？

 [Unknown]：  localhost

您的组织单位名称是什么？

 [Unknown]：  sino

您的组织名称是什么？

 [Unknown]：  soft

您所在的城市或区域名称是什么？

 [Unknown]：  bj

您所在的州或省份名称是什么？

 [Unknown]：  hd

该单位的两字母国家代码是什么

 [Unknown]：  cn

CN=localhost, OU=sino, O=soft, L=bj, ST=hd, C=cn 正确吗？

 [否]：  y

D:\tomcat\apache-tomcat-cas\keys>keytool -export -trustcacerts -alias casserver

-file server.cer -keystore  server.keystore -storepass changeit

保存在文件中的认证 <server.cer>

D:\tomcat\apache-tomcat-cas\keys>keytool -import -trustcacerts -alias casserver

-file server.cer -keystore %java_home%/jre/lib/security/cacerts -storepass chang

eit

所有者:CN=localhost, OU=sino, O=soft, L=bj, ST=hd, C=cn

签发人:CN=localhost, OU=sino, O=soft, L=bj, ST=hd, C=cn

序列号:521eaef8

有效期: Thu Aug 29 10:16:24 CST 2013 至Sat Jul 08 10:16:24 CST 2023

证书指纹:

        MD5:1F:D0:8A:8A:E7:EB:1C:91:74:1B:96:9A:8D:5E:A8:50

        SHA1:5F:A3:4E:00:75:DD:74:13:DE:0D:C0:BC:90:0F:A7:18:60:7D:BF:AA

        签名算法名称:SHA1withRSA

        版本: 3

信任这个认证？ [否]：  y

认证已添加至keystore中

D:\tomcat\apache-tomcat-cas\keys>