tomcat配置https协议，在不少项目都会应用的.下面是在redhat7中测试搭建tomcat，其中遇到了一些问题以下java
1、部署tomcat（apache-tomcat-7.0.92），部署很简单这里就很少说了.算法
注:测试中没有安装jdk,而是使用系统自带的,版本java version "1.7.0_51" .有坑apache
正常配置证书后,在网页中访问报错,以下:tomcat
ie提示:安全
在高级设置中启用 TLS 1.0、TLS 1.1 和 TLS 1.2，而后尝试再次链接到 https://192.168.161.234:8443 。若是此错误依然存在，则多是由于此站点使用了不受支持的协议或不安全的密码套件，例如 RC4 (详细信息连接)。请与站点管理员联系。服务器
火狐提示:工具
链接到 192.168.161.234:8443 时发生错误。没法安全地与对等端通讯：没有双方共用的加密算法。 错误代码：SSL_ERROR_NO_CYPHER_OVERLAP
因为不能验证所收到的数据是否可信，没法显示您想要查看的页面。
建议向此网站的管理员反馈这个问题。测试
问题缘由：apache-tomcat-7.0.92官网要求java 6。tomcat JAVA_HOME目录指向java6就能够了网站
2、制做证书加密
一、经过keytool 工具制做
keytool -genkeypair -alias "tomcat" -keyalg RSA -keystore tomcat.keystore
就一条命令就可使用了.这个只是临时测试使用.
二、经过openssl工具制做
本身搭建了CA服务器
操做：
vi /etc/pki/tls/openssl.cnf #配置证书密钥等 cd /etc/pki/CA mkdir newcerts crl touch index.txt echo 01 > serial (umask 077; openssl genrsa -out private/cakey.pem 2048) openssl req -new -x509 -key private/cakey.pem -out cacert.pem
制做证书:
openssl genrsa -des3 -out tomcat.key 2048 openssl req -new -key tomcat.key -out tomcat.csr openssl x509 -req -days 3650 -sha256 -CA /etc/pki/CA/cacert.pem -CAkey /etc/pki/CA/private/cakey.pem -CAcreateserial -in tomcat.csr -out tomcat.crt openssl pkcs12 -export -in tomcat.crt -inkey tomcat.key -out tomcat.p12 -name "tomcat" keytool -importkeystore -v -srckeystore tomcat.p12 -srcstoretype pkcs12 -destkeystore tomcat.keystore -deststoretype jks