windows下使用openssls生成证书

原博客地址：点击打开链接

5.转换格式： openssl x509 -in ca/ca-cert.pem -out ca/ca-cert.cer

<Connector port="8443" maxHttpHeaderSize="8192" 
        maxThreads="150" minSpareThreads="25" maxSpareThreads="75" 
        enableLookups="false" disableUploadTimeout="true" 
        acceptCount="100" scheme="https" secure="true" 
        clientAuth="true" sslProtocol="TLS"  
       keystoreFile="server.p12" keystorePass="changeit" keystoreType="PKCS12"  
       truststoreFile="truststore.jks" truststorePass="222222" truststoreType="JKS" />   

tomcat6.0的配置： 

六.导入证书 
将ca.p12，client.p12分别导入到IE中去（打开IE->;Internet选项->内容->证书）。  
ca.p12导入至受信任的根证书颁发机构，client.p12导入至个人 
七.验证ssl配置是否正确访问你的应用http://ip:8443/，如果配置正确的话会出现请求你数字证书的对话框。