tomcat配置https，開啓雙向認證，第三方ca頒發可信證書

RSA不同服務器需要配置：keystore.jks是私鑰證書庫，cacerts.jks是信任庫。而一般我們生成一個keystore.jks就行，包含服務器密鑰證書、和信任鏈證書，是兩個證書保持一樣。 1.生成對應我們需要的jks文件： 其中s1as使我們要配置的服務器含有私鑰的證書，365是有效期單位天，keyalg申請的整數類型，keysize祕鑰長度，keypass使我們服務器證書密碼，-st

>>阅读原文<<