详解用Tomcat服务器配置https双向认证过程实战

工具：keytool （Windows下路径：%JAVA_HOME%/bin/keytool.exe）

环境：Windows8.1企业版、Tomcat-7.0.27、JDK1.6、IE11、Chrome

一、为服务器生成证书

C:/Windows/system32>keytool -genkey -v -alias tomcat -keyalg RSA -keystore D:/tomcat.keystore -validity 36500输入keystore密码：再次输入新密码:您的名字与姓氏是什么？ [Unknown]： StoneXing您的组织单位名称是什么？ [Unknown]： iFLYTEK您的组织名称是什么？ [Unknown]： iFLYTEK您所在的城市或区域名称是什么？ [Unknown]： 合肥市您所在的州或省份名称是什么？ [Unknown]： 安徽省该单位的两字母国家代码是什么 [Unknown]： CNCN=StoneXing, OU=iFLYTEK, O=iFLYTEK, L=合肥市, ST=安徽省, C=CN 正确吗？ [否]： y正在为以下对象生成 1,024 位 RSA 密钥对和自签名证书 (SHA1withRSA)（有效期为 36,500 天）:     CN=StoneXing, OU=iFLYTEK, O=iFLYTEK, L=合肥市, ST=安徽省, C=CN输入的主密码    （如果和 keystore 密码相同，按回车）：[正在存储 D:/tomcat.keystore]C:/Windows/system32>