利用tomcat服务器如何配置https双向认证

首先请保证已经安装好jdk，并且环境变量以及配置好了

第一步、为服务器生成证书：

使用toolkey为tomcat生成证书，假定目标机器的域名为localhost，使用如下命令生成：keytool –genkey –v –aliaslocalhost_server RSA –keystore localhost_server.store  –validity 36500

第二步、为客户端生成证书：

为浏览器生成证书，以便让服务器来验证它。为了能保证证书顺利导入至IE和Firefox，证书格式应该是PKCS12，因此，使用如下命令生成：keytool –genkey –v –aliaslocalhost_client –keyalg RSA –storetype PKCS12 –keystore localhost_client.p12。这样就产生了localhost_client.p12文件，我们只需双击localhost_client.p12文件，即可将证书导入到浏览器（客户端）。