要让tomcat使用ssl必须先配置它的https，配置方法如下：
1、制作密钥
进入到cmd后输入
- keytool -genkey -alias tomcat -keystore mykeystore -keyalg RSA -validity 2000
根据提示输入密码：changeit,
您的名字与姓氏是什么？(这里一定要输入域名，本机测试输入localhost)
剩下的问题随便输入即可。
这是会在C:\Documents and Settings\Administrator目录下面生成一个mykeystore文件，继续输入
- keytool -export -alias tomcat -keystore mykeystore -file server.crt
密码也是输入changeit,操作成功的话会在目录下面生成一个server.crt的文件，接着执行
- keytool -import -alias tomcat -file server.crt -keystore %JAVA_HOME%/jre/lib/security/cacerts
密码输入完成后，确认正确即完成了密钥的创建。
2、配置tomcat
打开tomcat安装目录下的conf/server.xml，添加如下代码
- <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
- maxThreads="150" scheme="https" secure="true"
- clientAuth="false" sslProtocol="TLS"
- keystoreFile="d:/mykeystore "
- keystorePass="changeit"/>
代码中的keystoreFile可以写成绝对路径，关于代码中的protocol要注意一下，不同版本的tomcat配置是不一样的，具体说明一下：
tomcat 4.1.34的配置
- <Connector className="org.apache.coyote.tomcat4.CoyoteConnector"
- port="8443" enableLookups="true" scheme="https" secure="true"
- acceptCount="100"
- useURIValidationHack="false" disableUploadTimeout="true"
- clientAuth="false" sslProtocol="TLS"
- keystoreFile="server.keystore"
- keystorePass="changeit"/>
tomcat 5.5.9的配置
- <Connector port="8443" maxHttpHeaderSize="8192"
- maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
- enableLookups="false" disableUploadTimeout="true"
- acceptCount="100" scheme="https" secure="true"
- clientAuth="false" sslProtocol="TLS"
- keystoreFile="server.keystore"
- keystorePass="changeit"/>
tomcat 5.5.20/5.5.34配置
- <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
- maxThreads="150" scheme="https" secure="true"
- clientAuth="false" sslProtocol="TLS"
- keystoreFile="d:/mykeystore "
- keystorePass="changeit"/>
tomcat 6.0的配置
- <Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
- port="8443" minSpareThreads="5" maxSpareThreads="75"
- enableLookups="true" disableUploadTimeout="true"
- acceptCount="100" maxThreads="200"
- scheme="https" secure="true" SSLEnabled="true"
- clientAuth="false" sslProtocol="TLS"
- keystoreFile="D:/tools/apache-tomcat-6.0.10/server.keystore"
- keystorePass="changeit"/>
对于tomcat5.5.20、tomcat5.5.34版本而言如果没有
- protocol="org.apache.coyote.http11.Http11Protocol"
或者写成
- protocol="HTTP/1.1 "
将会出现以下错误
好了现在tomcat的https就配置好了去试试吧，输入
如果能成功访问说明配置成功，cas服务器及客户端的配置见下文。
本文转自sucre03 51CTO博客，原文链接：http://blog.51cto.com/sucre/683560，如需转载请自行联系原作者
