基于tomcat的https搭建

Server需要&＃xff1a;

1.  KeyStore: 其中保存服务端的私钥
2. Trust KeyStore:其中保存客户端的授权证书

Client需要&＃xff1a;

1. KeyStore&＃xff1a;其中保存客户端的私钥
2. Trust KeyStore&＃xff1a;其中保存服务端的授权证书

KeyStore获取方式:

1. 第三方机构授予
2. 使用Java自带的KeyTool命令生成.

证书:

1. 使用keytool工具生成证书.
2. 使用keytool工具导入客户端/服务端证书.

keytool命令

1. 生成keystore: keytool -genkey -alias serverkey -keystore keyserver.keystore
2. 导出证书: keytool -export -alias serverkey -keystore keyserver.keystore -file server.crt 
3. 将证书添加信任的keystore: keytool -import -alias serverkey -file server.crt -keystore tclient.keystore tclient.keystore

tomcat配置:

打开server.xml

或者

/>