生成证书ssl
1.利用cmd生成证书
1 | keytool -genkey -alias casserver -keypass cas123 -keyalg RSA -keystore casserver.keystore -validity 365 |
说明：
-alias指定别名为casserver；
-keyalg指定RSA算法；
-keypass指定私钥密码；
-keystore指定密钥文件名称为casserver.keystore；
-validity指定有效期为365天。
另外提示输入密匙库口令应与-keypass指定的cas123相同；您的名字与姓氏fron.com是CAS服务器使用的域名（不能是IP，也不能是localhost），其它项随意填。
注意：
服务器上如果有多个JDK，请确认环境变量中的JDK路径为tomcat所使用的JDK，
如果不在环境变量中，也可切换到指定JDK的bin目录下执行命令；提示的输入keystore密码应与-keypass必须与指定的相同，
否则后面tomcat启动会报IO异常（Cannot recover key）。
命令执行成功后Server目录下多出casserver.keystore文件。
3)可以看到Tomcat 下面生成casserver.keystore
2.生成服务端证书casserver.cer
1)根据上面导出的casserver.keystore文件就可以生成casserver.cer文件，只需在原来的Serve的目录下面D:\Server\tomcat\下执行：
1 | keytool -export -alias casserver -storepass cas123 -file casserver.cer -keystore casserver.keystore |
说明：
-alias指定别名为casserver；
-storepass指定私钥为liuqizhi；
-file指定导出证书的文件名为casserver.cer；
-keystore指定之前生成的密钥文件的文件名。
注意：-alias和-storepass必须为生成casserver.keystore密钥文件时所指定的别名和密码，否则证书导出失败
后续：
导入证书文件到cacerts 密钥库文件