轉載地址：http://ln-ydc.iteye.com/blog/1330674

內容概覽：

如果希望 Tomcat 支持 Https，主要的工作是配置 SSL 協議

  1.生成安全證書

  2.配置tomcat

---------------------------------------------------------------------------------------------------------------------------

預備知識：

sso

cas

ssl

https

ca

---------------------------------------------------------------------------------------------------------------------------

環境：

1.java 1.6

2.tomcat 6_0_26

---------------------------------------------------------------------------------------------------------------------------

生成安全證書：

1.java環境：因為SUN公司提供了制作證書的工具keytool。

      在JDK 1.4以后的版本中都包含了這一工具，它的位置為<JAVA_HOME>/bin/keytool.exe。

2.創建證書的命令：

參數的意思如下：

這里密碼我輸的是tomcat,名字與姓氏為域名，其它的根據具體情況輸入

以上命令將生產一對非對稱密鑰和自我簽名的證書f:/tomcat.keystore.

將證書保存到你要存放的地方，我的保存在D:/Tools/Web/ssl/tomcat.keystore

注意：“名字與姓氏”應該是域名，輸成了姓名，和真正運行的時候域名不符，會出問題

---------------------------------------------------------------------------------------------------------------------------

配置tomcat:

定位到tomcat的安裝目錄，找到conf下的server.xml文件

找到如下已經被注釋的代碼：

去掉注釋，修改為：

這里，密碼和證書的位置根據個人的具體環境而設置，屬性參數如下所述：

訪問支持ssl的web站點：

啟動本場tomcat,在瀏覽器中輸入:https://localhost:8443/ ，這里用ie訪問

選擇繼續瀏覽此網站

成功??！

遇到的問題：

我在配置的過程中問題，當我修改了server.xml的配置后，啟動tomcat報錯

java.lang.Exception: No Certificate file specified or invalid file formatat org.apache.tomcat.jni.SSLContext.setCertificate(Native Method)at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:761)at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:109)at org.apache.catalina.connector.Connector.initialize(Connector.java:1123)at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)at org.apache.catalina.startup.Catalina.load(Catalina.java:538)at org.apache.catalina.startup.Catalina.load(Catalina.java:562)

網上找了下，

其實就是將protocol="HTTP/1.1"替換為protocol="org.apache.coyote.http11.Http11Protocol"，問題得以解決；

APR給Tomcat的性能提升起到很大作用，建議配置APR方式，這樣就可以了