Tomcat颁布自定义SSL(Https)证书

Linux和Windows步骤一样，但是不可以在Windows生成的证书用于Linux(别问我怎么知道，因为我干过这蠢事)

1生成证书

keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore  -validity 36500

validity:表示有效期，以天为单位，这是100年(365天*100)，可以不填写，不填写默认有限期是90天，生成文件在当前目录下

 

2 修改tomcat的server.xml文件 路径在     你下载的tomcat/conf下

在文件加入(注意标红部分)

     端口号" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true">
           
               刚刚的证书目录"                certificateKeystorePassword="刚刚的主密码" type="RSA" />
            
     

3启动tomcat

在浏览器输入https:127.0.0.1:端口号