下午技術總監告訴我：喂，我幫你把cas伺服器添加了個ssl證書，現在登入不了了，你看看什麼問題。

既然有了需求，那我們只能賣力的看問題了。

ps:可能是昨天加班太晚，今天整個人都是懵逼的

1.新增tomcat對https的支援

修改conf/server.xml

 <Connector executor="tomcatThreadPool"
               port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

<Connector port="443" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
                           keystoreFile="/usr/tomcat/ssl/server.jks" keystorePass="yourpass"
               clientAuth="false" sslProtocol="TLS" />
 

配置說明：keystoreFile  祕鑰倉庫地址    keystorePass 密碼   clientAuth 客戶端是否需要證書認證 

2.由於cas客戶端向服務端請求認證ST票據 通過httpClient  這樣就存在問題  一直出現錯誤

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1904)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:279)

證書認證不通過 查詢原因  是在httpClient請求https jre需要包含服務端證書資訊

3.匯入服務端證書到jre中

首先匯出證書  ：從jks中匯出證書   檢視jks中證書內容  keytool -list -v -keystore  server.jks 類似於  Keystore type: JKS
Keystore provider: SUN


Your keystore contains 1 entry


Alias name: 1 發現包含一個證書  Alias name 為1 匯出該證書  命令為： keytool -export -alias 1 -keystore server.jks -rfc -file server.cer      * -rfc 表示以base64編碼輸出 否則以二進位制 然後複製server.cer檔案到客戶端伺服器    命令：keytool -import -keystore "/usr/java/jdk7/jre/lib/security/cacerts"  -storepass  changeit  -keypass  changeit  -alias 1  -file server.cer -keystore 後面接jre祕鑰倉庫目錄  -storepass jre祕鑰倉庫密碼  預設 changeit   -keypass  一樣預設changeit   -alias 上面檢視到的Alias name    -file 匯出的證書檔案.cer 同理 服務端單點登出請求的時候  一樣需要新增客戶端證書 到此證書匯入完成   問題解決