使用openssl生成证书后部署在Tomcat

在 Tomcat 中部署使用自签名证书时，需要执行以下步骤：

1. 将私钥和证书合并成一个 PKCS12 格式文件

使用 OpenSSL 库可以将私钥和证书合并成一个 PKCS12 格式文件，可以通过以下命令：

openssl pkcs12 -export -in certificate.pem -inkey privateKey.pem -out certificate.p12 -name "tomcat-cert"

这将使用证书 `certificate.pem` 和私钥 `privateKey.pem` 生成一个 PKCS12 格式文件，并将其保存到名为 `certificate.p12` 的文件中。在这个例子中，我们将别名设置为 `tomcat-cert`。

在执行此命令时，需要输入一个密码以保护私钥和证书文件。

2. 将 PKCS12 文件复制到 Tomcat 的 conf 目录中

将生成的 PKCS12 文件 `certificate.p12` 复制到 Tomcat 的 `conf` 目录中。

3. 配置 Tomcat 的 server.xml 文件

打开 Tomcat 的 `conf/server.xml` 文件，找到以下配置：

<Connector port="8443"
           protocol="HTTP/1.1"
           SSLEnabled="true"
           ...
           />

将其修改为以下配置：

<Connector port="8443"
           protocol="HTTP/1.1"
           SSLEnabled="true"
           maxThreads="150"
           scheme="https"
           secure="true"
           clientAuth="false"
           sslProtocol="TLS"
           keystoreFile="${catalina.home}/conf/certificate.p12"
           keystoreType="PKCS12"
           keystorePass="your_password"
           alias="tomcat-cert"
           />

其中，`keystoreFile` 指定 PKCS12 文件的路径，`keystoreType` 设置为 PKCS12，`keystorePass` 是生成 PKCS12 文件时设置的密码，`alias` 是用于识别证书和私钥的别名。

4. 重新启动 Tomcat

重新启动 Tomcat，然后使用浏览器访问 `https://localhost:8443`，你应该可以看到使用自签名证书的 Tomcat 主页。在访问时，浏览器可能会显示警告，因为自签名证书不被认为是可信的。你可以选择信任该证书并继续访问。

注意：在生产环境中，你应该使用 CA 颁发的证书，以确保通信的安全性。