本文共 1145 字，大约阅读时间需要 3 分钟。

文章来源：http://www.cnblogs.com/xwdreamer/p/3466661.html

参考文献：

（中文，比较实用）

（服务器和客户端证书）

背景

本文以ubuntu环境为例进行说明，具体环境如下

OS：ubuntu-server_12.04

TOMCAT_HOME:/usr/local/tomcat7，安装方法参考：

JAVA_HOME:/usr/lib/jvm/jdk1.7.0_45，安装方法参考：

总体思路

服务器端

1.用JDK自带的Keytool生成keystore文件

keytool -genkey -alias tomcat -keyalg RSA -keypass Envisi0n -storepass Envisi0n -keystore server.keystore -validity 3600

  2)根据keystore文件生成证书，这条命令的作用是在tomcat主目录下生成server.cer证书文件。

keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass Envisi0n

 客户端如果要访问tomcat的ssl8843端口，需要导入这个证书。当然生成证书的方法还有更加简单的，就是在客户端使用浏览器下载证书，可以是firfox，也可以是chrome，chrome证书导出方式如下：

3)%TOMCAT_HOME%\conf\server.xml，找到一下这段内容，将这段的注释取消掉

并添加keystoreFile和keystorePass，如下图所示：

客户端导入证书

拿到上面第二步获得的证书以后，将此证书导入到JDK的cacerts库当中，执行如下命令

keytool -importcert -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -file d:/keystore/cas.cer -alias caskey

JDK的cacerts这个keystore的默认密码是changeit。

然后配置tomcat的connector，配置如下

应用场景

可以将上述的服务器端看作是CAS服务器，而客户端怎是web应用。web应用要通过CAS服务器实现单点登录。