Tomcat 使用https协议部署本地https服务器

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/zhuchenglin830/article/details/85619446

1、找到JDK安装目录，在bin下找到自带的keytool.exe工具来创建Tomcat证书

2、使用快捷键win+R,输入cmd打开电脑上的命令窗口，然后输入如下命名：

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\JDK1.8\setup\bin\tomcat.keystore"  

生成后，会在jdk的bin目录下看到tomcat.keystore文件

3、在tomcat服务器的安装目录, 找到conf下的server.xml文件

4、打开server.xml文件，找到如下的注释部分，打开注释，将keystoreFile中tomcat.keystore替换成自己jdk路径下的tomcat.keystore，将 keystorePass替换成自己的密码，然后保存。

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="D:\JDK1.8\setup\bin\tomcat.keystore" keystorePass="123456"/>

5、启动本地服务，由于没有经过备案，所以会提示连接不安全，谷歌浏览器中不让访问，可以在ie浏览器中，通过如下操作进行访问

注意事项：

1、server.xml中不能添加中文注释，否则会报“Could not clean server of obsolete files: 2 字节的 UTF-8 序列的字节 2 无效。”的错误！

2、 http协议的默认端口是80, https的默认端口是443, server.xml中的端口需要改为了443