不用keytool，tomcat開啟https

要用到https，也就是tls或者ssl，我們需要有證書，要麼是法定證書機構（verisign,中國估計也有**）給你簽發的可信證書，要麼自己給tomcat 配置https自己頒發乙個根證書。自己給自己頒發的證書，瀏覽器是不信任的，會彈出乙個提示框。

ssl認證分為雙向認證和單向認證（客戶端認證伺服器），一般做**單向tomcat6 https認證就可，客戶端要認證伺服器端的證書，認證通過，通過非對稱加密演算法交換秘密金鑰，以後的通訊資料通過秘密金鑰加密。

所以說要想用https，就得現有證書。有證書就得現有公私鑰。

public statickeypair generatekeypair()throwsnosuchalgorithmexception,

nosuchproviderexception

有了公私鑰，接著就生成證書。

public staticx509certificate generatex509v3rootcertificate(keypair pair)

throwsnosuchalgorithmexception, nosuchproviderexception,

certificateencodingexception, invalidkeyexception,

illegalstateexception, signatureexception );

store.store(

newfileoutputstream(server_name + 「.jks」), server_password);

將keystore檔案配置在tomcat的server.xml中

啟動tomcat即可

開啟url看看效果吧。

點是，就可以開啟網頁了。