最近项目上遇到一些https的问题，需要在tomcat里面测试一下如何开启https协议访问网站，在网上查了一些资料，自己也试了很多次，终于成功搞定了，下面跟大家分享一下我的一点经验。
工具/原料
Tomcat
jdk自带的keytool
使用jdk自带的keytool生成密钥库
1、打开cmd，切换到jdk安装目录的bin楫默礤鲼目录下，然后执行命令：keytool-genkey-v-aliastomcat惺绅寨瞀-keyalgRSA-keystoreD:\tomcat.keystore-validity36500其中的tomcat是秘钥库的别名，36500是秘钥库的有效时间，单位为天。在生成秘钥库的过程中还需要你输入秘钥库的密码，以及一些相关的秘钥注册信息，其中【您的名字与姓氏】最好是输入你网站的域名。
在tomcat里面配置密钥库
1、找到tomcat目录conf中的server.xml中找到一段被注释掉的配置：将这段配置取消注释，并添加一些配置如图所示：其中，keystoreFile配置的就是我们刚才生成的秘钥库的全路径，keystorePass就是秘钥库的密码。这样配置好以后就可以在浏览器中输入url：https://localhost:8443/来查看https访问的效果了。
如何取消https的访问警告
1、经过上面的配置以后我们就可以使用丝群闻栝https协议来访问我们的网站了，但是还有个小问题，就是在地址栏里面有一个锁带着红粮参沼嗓叉，意思是警告我们这个地址是不安全的，不被信任的，这样看着比较别扭，我们可以通过下面的步骤来去掉这个警告。使用keytool导出keystore文件里面的cer证书。keytool-alias"tomcat"-exportcert-keystoreD:\tomcat.keystore-fileD:\tomcat.cer执行上面的命令并且输入秘钥库的密码，即可导出cer证书。
2、导出cer证书后将证书导入浏览器中，打开浏览器的设置页面，找到https/ssl证书管理，按照提示一步一步导入刚才生成的cer证书，注意在选择证书的存储位置时要选择【受信任的根证书颁发机构】。这样操作以后就可以在地址栏里去掉那个红色警告了。
