1.版本选择

目前最新的 CAS Server 是 6.x，这个是基于 gradle 来构建的；
这里选择5.3 的版本，该版本基于大家熟悉的 maven 来构建。
官方为我们提供了构建 CAS Server 的模版，地址是：https://github.com/apereo/cas-overlay-template。
我们在分支中选择 5.3 版本下载：
在这里插入图片描述

2. 生成HTTPS 证书并导入到JDK

可以使用JRE环境中的keytool命令生成。

可参考Android平台签名证书(.keystore)生成指南：https://ask.dcloud.net.cn/article/35777

2.1 生成证书，用jdk的keytool

# 这里证书的存放位置根据自己的需要替换
keytool -genkey -alias tomcat  -keyalg RSA -keysize 1024 -validity 36500 -keystore /opt/mycas/tomcat.keystore

-alias 表示生成的证书别名
-keyalg 表示生成证书使用的算法
-keystore 表示生成证书的存放位置
-validity 36500 表示有效时间，36500天，默认90天

Enter keystore password:  //输入证书文件密码，输入完成回车  
Re-enter new password:   //再次输入证书文件密码，输入完成回车  
What is your first and last name?  
  [Unknown]:  //输入名字和姓氏，输入完成回车  
What is the name of your organizational unit?  
  [Unknown]:  //输入组织单位名称，输入完成回车  
What is the name of your organization?  
  [Unknown]:  //输入组织名称，输入完成回车  
What is the name of your City or Locality?  
  [Unknown]:  //输入城市或区域名称，输入完成回车  
What is the name of your State or Province?  
  [Unknown]:  //输入省/市/自治区名称，输入完成回车  
What is the two-letter country code for this unit?  
  [Unknown]:  //输入国家/地区代号（两个字母），中国为CN，输入完成回车  
Is CN=XX, OU=XX, O=XX, L=XX, ST=XX, C=XX correct?  
  [no]:  //确认上面输入的内容是否正确，输入y，回车  

Enter key password for <testalias>  
        (RETURN if same as keystore password):  //确认证书密码与证书文件密码一样（HBuilder|HBuilderX要求这两个密码一致），直接回车就可以

在这里插入图片描述

2.2 导出证书

## 在执行 export 导出命令时，需要输入密钥口令，这个口令就是自己一开始创建 SSL 证书时设置的
keytool -export -trustcacerts -alias tomcat -file /opt/mycas/tomcat.cer -keystore /opt/mycas/tomcat.keystore

2.3 导入证书到jdk

## 在执行 import 导入命令时，也需要输入口令，这个口令是 changeit，注意，不是自己一开始设置的。
keytool -import -trustcacerts -alias tomcat -file /opt/mycas/tomcat.cer -keystore "/usr/local/src/java/jdk1.8.0_251/jre/lib/security/cacerts"

或者直接输入：

keytool -import -trustcacerts -alias tomcat -file /opt/mycas/tomcat.cer -keystore "/usr/local/src/java/jdk1.8.0_251/jre/lib/security/cacerts" -storepass changeit

3. 配置

3.1 配置服务端

idea导入下载的5.3版本项目并编译
https://github.com/apereo/cas-overlay-template/tree/5.3
新建src/main/resources目录
把编译后的application.properties和生成的证书拷贝到src/main/resources下
修改 application.properties

server.ssl.key-store=classpath:casserver.keystore
server.ssl.key-store-password=123456
server.ssl.key-password=123456

在这里插入图片描述

3.2 配置tomcat

<Connector port="8443"
			protocol="org.apache.coyote.http11.Http11NioProtocol"
			maxThreads="150" maxHttpHeaderSize="8192" 
			SSLEnabled="true" scheme="https"
			secure="true" clientAuth="false" sslProtocol="TLS" 
			keystoreFile="/opt/mycas/tomcat.keystore" 	 					 
		    keystorePass="123456" />

4. 启动

重新编译，把编译后的war包放到tomcat下的webapps目录下，然后进入到bin目录启动tomcat

访问：https://127.0.0.1:8443/cas

默认的用户名是 casuser，密码是 Mellon，输入用户名密码就可以登录了。

默认的用户名/密码也可以在 application.properties 文件中修改，该文件的最后一行：

##
# CAS Authentication Credentials
#
cas.authn.accept.users=casuser::Mellon

如需http访问，请移步：
https://blog.csdn.net/weixin_42201180/article/details/107653737

后续会有Spring Boot 开发 CAS 客户端。

到此处就结束了，希望可以对大家有帮助。有不足或出错的地方欢迎下方评论指正。
如有疑问可以加QQ：995062855

cas5.3：CAS Server搭建

搭建CAS Server