Tomcat配置SSL的双向认证
证书保存在服务器端，用户通过浏览器访问时，需要将证书下载保存到本地，表示信任服务器。同样浏览器中的证书也需要保存到服务器的证书库中，表明当前浏览器的证书是可信的。
环境：tomcat-6.0.18、jdk1.6.0_18
1. 为服务器生成证书
使用keytool为Tomcat生成证书，假定目标机器的域名是"localhost"，keystore 文件存放在"e:\keytool\tomcat.keystore",口令为"aaaaaaa"，使用如下命令生成：
其中，clientAuth 指定是否需要验证客户端证书，如果该设置为"false"，则为单向SSL验证，SSL 配置可到此结束。如果clientAuth设置为"true"，表示强制双向SSL验证，必须验证客户端证书。如果clientAuth设置为"want"，则表示可以验证客户端证书，但如果客户端没有有效证书，也不强制验证。
6. 导入客户端证书
如果设置了clientAuth="true"，则需要强制验证客户端证书。双击"e:\keytool\lcl.p12"即可将证书导入至IE，导入证书后，即可启动Tomcat，用IE 进行访问。如果需要用FireFox 访问，则需将证书导入至FireFox。
7. 测试https://localhost:8443/
<<OVER>>
