完美配置Tomcat的HTTPS
具体的输入项图片中都有说明，有一点我要解释一下；在输入完密码后提示输入域名是我输入的是sso.wsria.com，其实这个域名是不存在的，但是我为了演示所以虚拟了这个域名，技巧在于修改
C:\Windows\System32\drivers\etc\hosts
添加内容如下：
127.0.0.1 sso.wsria.com
这样在访问sso.wsria.com的时候其实是访问的127.0.0.1也就是本机
严重提醒：提示输入域名的时候不能输入IP地址
D:\keys>keytool -export -file d:/keys/wsria.crt -alias wsria -keystore d:/keys/wsriakey
特别提示：如果提示：
keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect
那么请输入密码：changeit
来点颜色：
至此导出证书完成，可以分发给应用的JDK使用了，接下来讲解客户端的JVM怎么导入证书。
keytool -import -keystore D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security\cacerts -file D:/keys/wsria.crt -alias wsria
来点颜色瞧瞧：
D:\tools\jdk\1.6\jdk1.6.0_20\jre\lib\security -- 是jre的目录；密码还是刚刚输入的密码。至此证书的创建、导出、导入到客户端JVM都已完成，下面开始使用证书到Web服务器中，本教程使用tomcat。
说是应用起始做的事情就是启用Web服务器(Tomcat)的SSL，也就是HTTPS加密协议，为什么加密我就不用啰嗦了吧…… 准备好一个干净的tomcat，本教程使用的apache-tomcat-6.0.29 打开tomcat目录的conf/server.xml文件，开启83和87行的注释代码，并设置keystoreFile、keystorePass修改结果如下：
好的，那么我们点击“继续浏览此网站(不推荐)。现在进入Tomcat目录了吧，如果是那么你又向成功迈进了一步。
?
?
################################################################
来自http://www.kafeitu.me/2010/11/05/sso-cas-full-course.html。
?
文章写的很好，也很细致。
?
嗯。好了，问题来了。
?
当我启动Tomcat时发现控制台报错如下：
?
?
?
?
SSLCertificateFile属性好理解，是指证书文件，就是用keytool导出的那个。
而SSLCertificateKeyFile应该是指私钥，这个东西从哪里来呢，继续找资料。
?
在这里：http://stackoverflow.com/questions/150167/how-do-i-list-export-private-keys-from-a-keystore
?
关键是这一段：
?
nodes
?
先把keystore转换为pkcs12格式，然后使用openssl工具导出私钥即可。
openssl 工具可以从这里下载：http://gnuwin32.sourceforge.net/packages/openssl.htm
?
ohYeah! 搞定了。
