A. tomcat 怎麼使用 ssl 證書
請參考上傳的tmacat ssl證書部署指南，指南使用沃通SSL證書測試。更多部署方法教程參考wosign.com/support/ssl-install-index.htm
B. Tomcat怎麼配置ssl證書
Gworg獲得Tomcat證書與密碼，根據以下教程安裝。
解釋原因：
進入Tomcat安裝目錄, d:/apache-tomcat-8.0.18, 把下載的文件放在tomcat安裝目錄即可。d:/apache-tomcat-8.0.18/gworg.com.jks
打開tomcat配置文件 conf/server.xml
tomcat默認一般是8080埠或者 80埠，先找到這一段。
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
3.在這段下面插入下面配置：
<Connectorport="443"protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150"SSLEnabled="true"scheme="https"secure="true"
clientAuth="false"sslProtocol="TLS"keystoreFile="gworg.com.jks"keystorePass="123456"/>
keystoreFile=」gworg.com.jks」 【 jks 文件名需要修改】
keystorePass=」123456″ 【jks密碼】
注意事項：
防火牆要允許443埠
使用CDN，需要讓CDN服務商安裝SSL
Tomcat 6.0上面配置如果無法啟動，把protocol修改為protocol=」HTTP/1.1″
windows平台運行tomcat ， bin目錄下必須有tcnative-1.dll
C. Tomcat怎麼安裝SSL證書方法教程
Gworg獲得Tomcat證書與密碼，根據以下教程安裝。
安裝步驟：
進入Tomcat安裝目錄, d:/apache-tomcat-8.0.18, 把下載的jks文件放在tomcat安裝目錄即可。d:/apache-tomcat-8.0.18/gworg.com.jks
打開tomcat配置文件 conf/server.xml
tomcat默認一般是8080埠或者 80埠，先找到這一段。
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
3.在這段下面插入下面配置：
<Connectorport="443"protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150"SSLEnabled="true"scheme="https"secure="true"
clientAuth="false"sslProtocol="TLS"keystoreFile="gworg.com.jks"keystorePass="123456"/>
keystoreFile=」gworg.com.jks」 【 jks 文件名需要修改】
keystorePass=」123456″ 【jks密碼】
注意事項：
防火牆要允許443埠
使用CDN，需要讓CDN服務商安裝SSL
Tomcat 6.0上面配置如果無法啟動，把protocol修改為protocol=」HTTP/1.1″
windows平台運行tomcat ， bin目錄下必須有tcnative-1.dll
D. centos中tomcat的ssl證書怎麼配置
步驟：
假設我們tomcat的路徑為/opt/tomcat,在此目錄下新建ssl目錄用於存放證書：
cd /opt/tomcat/ssl
一、首先，我們需要生成SSL證書，用到keytool工具，關鍵有三步：
①生成keystone，用以下命令
#keytool -genkey -alias ssologin -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore -validity 3650
註：changeit是jdk中證書默認的密碼
②從keysotre中導出別名為tomcat-cas-server的證書，生成server.crt文件
#keytool -export -trustcacerts -alias ssologin -file server.crt -keystore server.keystore -storepass changeit
③將server.crt導入到jre的可信任證書倉庫
#keytool -import -trustcacerts -alias ssologin -file server.crt -keystore "$JAVA_HOME/jre/lib/security/cacerts" -storepass changeit
注意：如果是windows主機，使用%JAVA_HOME%，如果是linux就使用$JAVA_HOME
二、配置好證書之後，我們需要配置tomcat支持SSL
修改conf/server.xml文件，其中SSL部分如下，其它不用動：
<Connector port="443" protocol="HTTP/1.1"
connectionTimeout="5000" URIEncoding="UTF-8"
scheme="https" secure="true" SSLEnabled="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/opt/tomcat/ssl/server.keystore"
keystorePass="changeit"/>
修改後之後，重啟tomcat即可生效
再正式訪問之前，記得把防火牆的443埠打開，centos的iptables配置如下：
#vi /etc/sysconfig/iptables
添加以下配置：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
配置完之後記得重啟iptables：
#service iptables restart
iptables重啟之後，你就可以通過瀏覽器訪問了https://your.domain.com
三、tomcat作為SSL的客戶端
如果我們的應用作為客戶端需要與開啟SSL的伺服器進行通信，那我們必須將伺服器證書安裝在jre的可信列表中.
具體步驟是：將上述第一步中的第②小步生成的server.crt分發給需要使用的客戶端，然後在客戶端用keytool工具導入到jre的可信列表，如下命令：
#keytool -import -trustcacerts -alias ssologin -file server.crt -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit
注意：我這里的機器是windows機器，所以使用%JAVA_HOME%，其實這個導入過程和一.③是一樣的
四、其它可能會用到的證書相關命令
①列出系統倉庫中存在的證書名稱：
#keytool -list -keystore "$JAVA_HOME/jre/lib/security/cacerts" -storepass changeit
如本文中添加的證書，會找到這么一行
ssologin, 2014-9-4, trustedCertEntry,
認證指紋 (MD5)： 12:3B:02:6F:78:6E:A6:D3:AB:96:CA:63:7D:7B:55:04
②消除系統中存在的名為ssologin的證書
#keytool -delete -alias ssologin -keystore "$JAVA_HOME/jre/lib/security/cacerts" -storepass changeit
#keytool -delete -alias ssologin -storepass changeit
E. 我配置好一個tomcat，ssl證書，如何給同一台機器上的其他tomcat配置證書，默認的80，443埠已經被佔用。
您好！
直接使用多域名或者通配符證書就可以了，這樣可以實現一台伺服器配置多個域名SSL。
如果tomcat環境支持配置多個獨立的SSL證書參考：
<Connectorport="443"protocol="org.apache.coyote.http11.Http11Nio2Protocol"defaultSSLHostConfigName="www.aaa.com"
maxThreads="150"SSLEnabled="true">
<SSLHostConfighostName="www.aaa.com">
<="cert/aaa.jks"certificateKeystorePassword="password1"type="RSA"/>
</SSLHostConfig>
<SSLHostConfighostName="www.bbb.com">
<="cert/bbb.jks"certificateKeystorePassword="password2"type="RSA"/>
</SSLHostConfig>
</Connector>
</Connector>
<Hostname="www.aaa.com"appBase="webapps"unpackWARs="true"autoDeploy="true"><Contextpath=""docBase="aaa"reloadable="true"debug="0"/></Host>
<Hostname="www.bbb.com"appBase="webapps"unpackWARs="true"autoDeploy="true"><Contextpath=""docBase="bbb"reloadable="true"debug="0"/></Host>
F. tomcat 配置https證書的方法步驟
你申請了SSL證書的話就可以按照我上傳的tomcat SSL證書部署指南安裝部署，裡面有詳細的圖文教程。我就是按照這個部署成功的，使用的是沃通免費ssl證書。
G. tomcat 更換ssl證書怎麼辦
PKCS 全稱是 Public-Key Cryptography Standards ，是由 RSA 實驗室與其它安全系統開發商為促進公鑰密碼的發展而制訂的一系列標准，PKCS 目前共發布過 15 個標准。 常用的有：
1. PKCS#7 Cryptographic Message Syntax Standard
2. PKCS#10 Certification Request Standard
3. PKCS#12 Personal Information Exchange Syntax Standard
X.509是常見通用的證書格式。所有的證書都符合為Public Key Infrastructure (PKI) 制定的 ITU-T X509 國際標准。
1. PKCS#7 常用的後綴是： .P7B .P7C .SPC
2. PKCS#12 常用的後綴有： .P12 .PFX
3. PKCS#10: .p10是證書請求
.DER = 擴展名DER用於二進制DER編碼的證書。這些證書也可以用CER或者CRT作為擴展名。比較合適的說法是「我有一個DER編碼的證書」，而不是「我有一個DER證書」。
.PEM = 擴展名PEM用於ASCII(Base64)編碼的各種X.509 v3 證書。文件開始由一行"—– BEGIN …「開始。
.CRT = 擴展名CRT用於證書。證書可以是DER編碼，也可以是PEM編碼。擴展名CER和CRT幾乎是同義詞。這種情況在各種unix/linux系統中很常見。
CER = CRT證書的微軟型式。可以用微軟的工具把CRT文件轉換為CER文件（CRT和CER必須是相同編碼的，DER或者PEM）。擴展名為CER的文件可以被IE識別並作為命令調用微軟的cryptoAPI（具體點就是rudll32.exe cryptext.dll, CyrptExtOpenCER），進而彈出一個對話框來導入並/或查看證書內容。
.KEY = 擴展名KEY用於PCSK#8的公鑰和私鑰。這些公鑰和私鑰可以是DER編碼或者PEM編碼。
CRT文件和CER文件只有在使用相同編碼的時候才可以安全地相互替代。
X.509 PAM 編碼(Base64)的後綴是： .PEM .CER .CRT
pfx/p12用於存放個人證書/私鑰，他通常包含保護密碼，2進制方式
.csr 證書請求文件
jks(java key store)： java用的存儲密鑰的容器。可以同時容納n個公鑰或私鑰，後綴一般是.jks或者.keystore或.truststore等，千奇百怪。 不管什麼後綴，它就是一個容器，各個公司或機構叫法不同而已。比如把只包含"受信任的公鑰"的容器存成.truststore文件等。 用jdk\bin目錄下的keytool.exe對其進行查看，導入，導出，刪除，修改密碼等各種操作。 可以對jks容器加密碼，輸入正確才可以操作此容器中密鑰。
pfx： 和jks功能相同但文件格式不同，pfx是Windows和瀏覽器常用的。 可以用一些工具程序把pfx轉化成jks格式供java程序使用(如銀行只提供了pfx，但是我們想用httpclient模擬瀏覽器自動訪問時)。 據說IE導出的pfx格式不標准，轉化jks時往往報錯，可以嘗試用Netscape Navigator導入再導出，然後再轉化。碰到過這樣的情況。
PKCS#12是公鑰加密標准，它規定了可包含所有私鑰、公鑰和證書。其以二進制格式存儲，也稱為 PFX 文件，在windows中可以直接導入到密鑰區，注意，PKCS#12的密鑰庫保護密碼同時也用於保護Key。
H. tomcat配置了ssl證書後http和https如何共存
默認配置好SSL證書，就可以實現HTTP與HTTPS都可以共存。除非配置者另外在配置了強制HTTPS訪問。
配置說明，配置之前確保HTTP可以正常打開後，然後在配置HTTPS就可以了。
I. Tomcat怎麼安裝SSL證書方法教程
安裝windows server 2012 IIS8.0操作系統伺服器一台，web站點一個， SSL證書一張
1
SSL證書的申請：
成功在景安申請證書後，會得到一個有密碼的壓縮包文件，輸入證書密碼後解壓得到五個文件：for Apache、for IIS、for Ngnix、for Other Server，這個是證書的幾種格式，解壓for IIS壓縮包，會得到一個域名.pfx格式的證書，IIS8.0上需要用到pfx格式的證書。
2
導入SSL證書：
開始 -〉運行 -〉MMC，啟動控制台程序 -> 選擇菜單「文件 -〉添加/刪除管理單元」->列表中選擇「證書」->點擊「添加」-> 選擇「計算機帳戶」 ->點擊完成。在控制台的左側顯示證書樹形列表，選擇「個人」- 「證書」，右鍵單擊，選擇「所有任務-〉導入」， 根據「證書導入向導」的提示，將.pfx格式文件導入，注意導入過程選擇「根據證書內容自動選擇存儲區」。（注意導入過程中需要輸入密碼）導入成功後，刷新，可以看到如圖所示的證書信息
3
分配伺服器證書：
打開IIS8.0管理器面板，找到待部署證書的站點，點擊「綁定」
4
設置參數：
選擇「綁定」->「添加」->「類型選擇https」 ->「埠443」 ->「ssl證書【導入的證書名稱】」 ->「確定」，SSL預設埠為443埠，（請不要隨便修改。如果您使用其他埠如：8443，則訪問時必須輸入：https://域名:8443）
END
1
重啟IIS8.0服務，在瀏覽器地址欄輸入：https://域名(申請證書的域名)測試您的SSL證書是否安裝成功，如果成功，則瀏覽器下方會顯示一個安全鎖標志。請注意：如果您的網頁中有不安全的元素，則會提供「是否顯示不安全的內容」，趕緊修改網頁，刪除不安全的內容(Flash、CSS、Java Script和圖片等)。
J. tomcat ssl證書問題
首先需要吧window的伺服器證書備份出來，備份出來的是一個pfx文件，然後需要吧該文件做格式轉換，轉換為在tomcat上可以配置的證書格式jks文件，然後在tomcat上配置雙向認證就可以了，