cas服务器搭建和SSL证书的配置

引言：其实cas服务器的搭建并不难，只要把SSL证书配置好就行，然后就是获取cas server 的war包

一、配置SSL证书

1、确保自己电脑有jdk，需要用到jdk的一个工具

2、进入java安装目录下的bin目录下，cmd进入命令行（如果配置过java环境的，可以不用到bin目录下，哪里都可以）输入：

keytool -genkeypair -alias "sso.cas" -keyalg "RSA" -keystore "D:\ssocas.keystore"

（参数说明：genkeypair生成方式，对称或者非对称。alias定义别名。d:\cas.keystore指定生成服务器证书库路径。validity证书有效期，365为一年）

注意：密码建议使用一样的，并且得记住，一会要用，这里用的是123456

2、进入tomcat目录

编辑tomcat->conf->server.xml

找到这几行代码，取消注释，将我们刚刚生成的证书添加进去

 <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
			   keystoreFile="D:\ssocas.keystore" keystorePass="123456"/>

端口不用改

重启tomcat  输入网址：https://localhost:8443

这样代表成功了，接下来就是cas server了

二、cas服务器

进入cas官网下载：https://github.com/apereo/cas/releases/tag/v4.0.0 

这里使用4.0.0

将压缩包解压后将modules下的cas-server-webapp-4.0.0.war复制到tomcat目录下webapps下重命名为cas.war

重启tomcat

访问：https://localhost:8443/cas

用户名是：casuser

密码是：Mellon

登陆成功