CAS單點(diǎn)登錄實(shí)現(xiàn)步驟

在Java教程中大家會(huì)學(xué)到CAS單點(diǎn)登錄。第一步：證書是單點(diǎn)登錄認(rèn)證系統(tǒng)中很重要的一把鑰匙，客戶端與服務(wù)端的交互安全全靠的就是證書;本教程由于是演示所以就自己用JDK自帶的keytool工具生成證書;如果以后真正在產(chǎn)品環(huán)境中使用，肯定要去證書提供商去購(gòu)買，證書認(rèn)證一般都是由VeriSign認(rèn)證的

實(shí)現(xiàn)：使用JDK自帶的keytool工具生成證書

生成命令：

keytool -genkey -alias tomcat -keyalg RSA -keystore /usr/local/src/keystore

導(dǎo)出證書：

keytool -export -trustcacerts -alias tomcat -file /usr/local/src/tomcat.cer -keystore  /usr/local/src/keystore

將證書導(dǎo)入JDK信任庫(kù)：

keystore 后面是jdk安裝的目錄下的證書存放位置

file后面是導(dǎo)出的證書位置

storepass 后面的123456是證書庫(kù)密碼

keytool    -import  -alias    "tomcat"    -keystore   /usr/local/java/jdk1.8.0_162/jre/lib/security/cacerts   -file   /usr/local/src/tomcat.cer    -trustcacerts    -storepass   123456