tomcat 配置支持 ssl 附效果图

Tomcat配置SSL以启用HTTPS通信，可以通过修改Tomcat的配置文件server.xml和相关的密钥库文件来实现。以下是配置SSL的基本步骤和示例配置：

1. 生成服务器密钥库(keystore)文件，使用Java的keytool工具。

keytool -genkey -alias tomcat -keyalg RSA -keystore /path/to/your/keystore.jks

2. 修改Tomcat的server.xml配置文件，添加或修改<Connector>元素以启用SSL并指定密钥库。

<Connector port="8443" protocol="HTTP/1.1"
           SSLEnabled="true"
           keystoreFile="/path/to/your/keystore.jks"
           keystorePass="your_keystore_password"
           clientAuth="false"
           sslProtocol="TLS" />

3. 可选地，你可以配置客户端证书的验证，通过设置clientAuth属性为true并指定信任的客户端证书库。

<Connector port="8443" ... clientAuth="true" truststoreFile="/path/to/your/truststore.jks" truststorePass="your_truststore_password" />

4. 重启Tomcat以应用更改。

配置完成后，你可以通过HTTPS访问Tomcat服务器，URL类似于https://yourdomain.com:8443。

注意：在实际部署中，你需要替换/path/to/your/为keystore和truststore文件的实际路径，以及将your_keystore_password和your_truststore_password替换为你设置的密码。确保keystore和truststore的位置、权限和密码安全。