tomcat SSL的配置

第一步：为服务器生成证书keytool-genkey-v-aliastomcat-keyalgRSA-keystorec:\tmp\tomcat.keystore-storepasspassword-keypasspassword如果Tomcat所在服务器的域名不是“localhost”，应改为对应的域名，如“www.sina.com.cn”，否则浏览器会弹出警告窗口，提示用户证书与所在域不匹配。在本地做开发测试时，应填入“localhost”第二步：为客户端生成证书下一步是为浏览器生成证书，以便让服务器来验证它。为了能将证书顺利导入至IE和Firefox，证书格式应该是PKCS12，因此，使用如下命令生成：keytool