准备工作
1、windows+R cmd打开命令窗口
2、输入：cd C:\Program Files\Java\jdk1.7.0_80\bin进入路径找到keytool工具
为服务器生成证书：
1、keytool -genkey -v-alias tomcat -keyalg RSA -keystore F:\baidu\keystore\tomcat.keystore -validity 36500
“-validity 36500”含义是证书有效期，36500表示100年，默认值是90天；
为客户端生成证书
keytool -genkey -v -alias mykey -keyalg RSA-storetype PKCS12 -keystore F:\baidu\keystore\client.key.p12
安装客户端证书
双击客户端证书“client.key.p12”完成导入证书
让服务器信任客户端证书
将客户端证书导出为一个单独的CER文件
keytool -export -alias mykey -keystore F:\baidu\keystore\client.key.p12-storetype PKCS12 -storepass password -rfc -fileF:\baidu\keystore\client.key.cer
注：password为客户端证书的密码
将CER文件导入到服务器的证书库
keytool -import -v -file F:\baidu\keystore\client.key.cer-keystore F:\baidu\keystore\tomcat.keystore
让客户端信任服务器证书
1、把服务器证书导出为CER文件
keytool -keystore F:\baidu\keystore\\tomcat.keystore-export -alias tomcat -file F:\baidu\keystore\tomcat.cer
3、在客户端安装服务器证书
双击“tomcat.cer”，按照提示安装证书
配置Tomcat服务器
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150"scheme="https"secure="true"
clientAuth="false"sslProtocol="TLS"
keystoreFile="F:\baidu\keystore\\tomcat.keystore"keystorePass="******"
truststoreFile="F:\baidu\keystore\\tomcat.keystore"truststorePass="******"/>
测试
https://localhost:8443/
