tomcat6.0 如何配置jks ssl证书和域名

Tomcat是一个开源的Web服务器，用于部署Java应用程序。要在Tomcat 6.0中配置SSL以支持HTTPS连接，需要进行以下步骤：

1. 生成密钥库（keystore）和自签名证书：可以使用Java自带的keytool工具生成密钥库和证书。打开命令行工具，执行以下命令：

keytool -genkey -alias tomcat -keyalg RSA -keystore /path/to/yourkeystore

按照提示输入组织信息和密码，完成后会在指定路径生成一个名为`yourkeystore`的密钥库文件。

2. 配置Tomcat服务器以使用SSL：
a. 找到Tomcat的配置文件`server.xml`，通常位于`conf`目录下。
b. 在该文件中找到`<Connector>`元素，用于定义HTTP连接器。
c. 复制该`<Connector>`元素，并修改为SSL连接器，指定密钥库文件的路径和密码，示例如下：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" scheme="https" secure="true" SSLEnabled="true"
           keystoreFile="/path/to/yourkeystore" keystorePass="yourpassword"
           clientAuth="false" sslProtocol="TLS"/>

请确保将`keystoreFile`和`keystorePass`属性的值替换为你的密钥库文件路径和密码。

3. 配置域名：
a. 将你的域名DNS解析记录指向托管Tomcat服务器的IP地址。
b. 在Tomcat中配置虚拟主机（如果需要），可以添加一个新的`<Host>`元素到`server.xml`中，指定域名，并将SSL连接器的`proxyName`和`proxyPort`属性设置为域名和443端口，如下所示：

<Host name="yourdomain.com"  appBase="webapps"
      unpackWARs="true" autoDeploy="true">
    <Context path="" docBase="ROOT" />
    <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" scheme="https" secure="true" SSLEnabled="true"
               keystoreFile="/path/to/yourkeystore" keystorePass="yourpassword"
               clientAuth="false" sslProtocol="TLS"/>
</Host>

注意，如果你想要Tomcat直接监听80端口而非使用8080，你需要在`<Connector>`中进行相应的配置，但通常80端口需要管理员权限。

完成以上配置后，重启Tomcat服务器使设置生效。用户通过HTTPS协议和配置的域名访问你的Web应用时，浏览器会显示安全锁标示，表示连接是加密的。