tomcat配置https小经验

zjp0633

1.jdk版本：jdk1.6.0_10

2.环境变量：JAVA_HOME = C:\Program Files\Java\jdk1.6.0_10（本人）

3.打开%JAVA_HOME%\bin （本人）后，用keytool命令
keytool -genkey -alias ctspmts -keyalg RSA -keystore E:/ctspmts.key
提示输入密码,请输入适合自己需求的密码(Tomcat的默认值changeit)
输入相关信息后确认（确认输入"y"）
将生成PCKS1.2格式的数字证书于E:/ctspmts.key

4.打开E:\tomcat6.0\conf （显然本人tomcat版本为6.0），配置server.xml文件
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS"
   keystorePass="ctspmts123" keystoreFile="E:/ctspmts.key" />

5.启动Tomcat，在浏览器中输入https://127.0.0.1:8443/即可访问
如果修改8443端口为443的话，那么输入 https://127.0.0.1/即可访问
（注意机器中装有多个tomcat的话，且在环境变量中设置了CATALINA_HOME，在用startup.bat启动的时候可能启动的是您所配置CATALINA_HOME的tomcat）

6.出现问题a)java.lang.Exception:socket bind failed....
解决方式：如果是端口冲突的话，请改换8080端口（本人修改为8081）

7.出现问题b)java.lang.Exception:No certificate file specified or invalid file format....
解决方式：把tomcat下的bin目录下的tcnative-1.dll删掉，重启一下服务器,再试试。(本人删除tcnative-1.dll后，启动tomcat后OK)

8.备注：由于本机tomcat版本有apache-tomcat-5.5.33，tomcat6.0，apache-tomcat-7.0.11 ，配置https均有效。本机有效地址：
https://127.0.0.1:8443/
https://localhost:8443/
http://127.0.0.1:8080
http://localhost:8080/

9.实践于win7下