通过keytool方式申请Tomcat SSL证书安装教程
第一步：获取并安装服务器证书
服务器SSL证书由系统通过Email方式发送给用户，您将收到三段证书代码，将“您的SSL证书”下面的代码（包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”）复制粘贴到文本文档 并保存成 cer格式的文件 如server.cer 。以同样的方法把“XX型SSL中级证书”下面的代码保存成 intermediate.cer把“XX型SSL交叉证书”下面的代码保存成 cross.cer 最后把server.cer、intermediate.cer、cross.cer和server.jks几个文件保存到同一个目录，例如c盘根目录目录下。
导入中级证书：
| keytool -import -alias intermediate -keystore c:\server.jks -trustcacerts –file c:\intermediate.cer
|
提示“认证已添加至keystore中”则导入成功。
导入交叉证书：
|
keytool -import -alias cross -keystore c:\server.jks -trustcacerts -file c:\cross.cer |
提示“认证已添加至keystore中” 则导入成功。
导入服务器证书：
进入Java_JRE\bin目录，运行如下命令：
| keytool -import -alias mykey -keystore c:\server.jks -trustcacerts -file c:\server.cer |
输入密码后 提示：“认证回复已安装在 keystore中”说明导入成功。
第二步：更新 server.xml配置文件
将已正确导入认证回复的server.jks文件复制到tomcat安装目录下的conf目用文本编辑器打开Server.xml并更新以下内容
<Connector port=”443″ protocol=”HTTP/1.1″ SSLEnabled=”true” maxThreads=”150″
scheme=”https” secure=”true” keystoreFile=”conf\server.jks” keystorePass=”123456″
clientAuth=”false” sslProtocol=”TLS” />
下面为配置文件参数说明：
| port=”443″ | SSL访问端口号为443 |
| keystoreFile | 私钥库文件 server.jks |
| keystorePass | 私钥库密码 123456 |
按照以上的步骤配置完成后，重新启动 Tomcat（后就可以使用https://www.anxinssl.com/来访问了）。
如有任何问题或疑问请直接与安信ssl证书客服联系，谢谢！
