如何在Tomcat上配置SSL

  我们的一个项目中用到了tomcat服务器，由于用户对安全性有一定的要求，于是我们就用到了ssl。配置也很简单，下面我按步骤加以说明。
1.安装
  

安装jdk1.4；

  

安装tomcat，我这里使用的是5.0.9；

  

到http://java.sun.com/products/jsse/去下载jsse，我用的是1.0.3；下载下来后是一个zip包，把里边lib目录下的jar包复制到你的jdk目录下的jrelibext目录中，是三个文件：jsse.jar;jnet.jar;jcert.jar

2.配置
  

做一个keystore文件，用下面的命令：

%JAVA_HOME%inkeytool -genkey -alias tomcat -keyalg RSA -keystore path omykeystore
   注：-keystore 后边更的就是你的keystore文件，自己取一个就是了。
   

这里我改的是配置文件，该文件在tomcat目录下的config目录里，文件名是：server.xml，修改的部分就是把如下段落的注释去掉就可以了：

    <Connector port="8443" 
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" debug="0" scheme="https" secure="true" keystorePass="111111" keystoreFile="D:Tomcat 5.0conf.keystore">
      <Factory clientAuth="false" protocol="TLS" />
    </Connector>
    注：keystorePass="111111" keystoreFile="D:Tomcat 5.0conf.keystore"就是我添加进去的配置信息，前边是keystore的密码，后边是文件。
3.测试
  如果按照上边的步骤做了，就可以测试一下有没有配置成功，在浏览器中输入：
  http://localhost:8443/
4.资源
  Tomcat:http://jakarta.apache.org/tomcat/ 
  原文：http://jakarta.apache.org/tomcat/tomcat-5.5-doc/ssl-howto.html
  JSSE: http://java.sun.com/products/jsse/
5.关于作者
  郭建东  gagaghost@gmail.com  msn:gagaghost@hotmail.com