tomcat8配置TTPS,简单webservice客户端调用.docVIP

Tomat8配置HTTPS 一．环境： Jdk1.8 Tomcat8.0.22 二．步骤： 1，创建证书： 首先建立目录，例如：d:/keys 然后利用jdk的keytool工具生成证书 d:\keyskeytool -genkey -alias wsria -keyalg RSA -keystore d:/keys/wsriakey.keystore 具体的输入项图片中都有说明，有一点我要解释一下；在输入完密码后提示输入域名是我输入的是，其实这个域名是不存在的，但是我为了演示所以虚拟了这个域名，技巧在于修改 C:\Windows\System32\drivers\etc\hosts 添加内容如下： 这样在访问的时候其实是访问的也就是本机 严重提醒：提示输入域名的时候不能输入IP地址 2，导出证书： d:\keyskeytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey.keystore 3，为客户端的JVM导入证书（目前没觉得这步有什么用） d:\keyskeytool -import -alias kk -keystore D:\Program Files\Java\jdk1.8.0_45\jre\lib\security\cacerts -file D:/keys/wsria.crt 此处输入的口令是：changeit 4、应用证书到Web服务器-Tomcat 打开tomcat目录的conf/server.xml文件，开启83和87行的注释代码，并设置keystoreFile、keystorePass修改结果如下：注意大小写 Connector port=8443 protocol=org.apache.coyote.http11.Http11NioProtocol maxThreads=150 SSLEnabled=true scheme=https secure=true clientAuth=false sslProtocol=TLS keystoreFile=D:/keys/wsriakey.keystore keystorePass=123456/ 到此Tomcat的SSL启用完成，现在你可以启动tomcat试一下了 ---------------------------------------------------------------------------------------------------------------------- 以下是另一个方法，由于配置过程中出错，没有详细研究，不过觉得这个方法讲的比较详细，暂且在这里列出来，留作以后研究（webservice部分还是挺有用的） 环境 Jdk1.6 Tomcat6 jax-ws webservice 1生成证书? 这里用到的文件，我们存放在D:/SSL/文件夹内，其中D:/SSL/server/内的文件是要交给服务器用的，D:/SSL/client/内的文件是要交给客户端用的。? 1.1生成服务端证书开始-运行-CMD-在dos窗口执行下执行命令：keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:/SSL/server/tomcat.keystore -dname CN=,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN -validity 3650 -storepass zljzlj -keypass zljzlj说明：keytool 是JDK提供的证书生成工具，所有参数的用法参见keytool –help-genkey 创建新证书-v 详细信息-alias tomcat 以”tomcat”作为该证书的别名。这里可以根据需要修改-keyalg RSA 指定算法-keystore D:/SSL/server/tomcat.keystore 保存路径及文件名-dname CN=,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN 证书发行者身份，这里的CN要与发布后的访问域名一致。但由于我们是自己发行的证书，如果在浏览器访问，仍然会有警告提示。-validity 3650证书有效期，单位为天-storepass zljzlj 证书的存取密码-keypass zljzlj 证书的私钥 CN=”，参照前面文档 本人输入ip地址生成证书后，再用 webservice 客户端 调用的时候