tomcat配置ssl后证书不受信任

Question

我有个在tomcat5.5.20下的应用，由于业务需要使用https方式访问（原来是http）。
按照网上搜索的方法，我用keytool生成了证书
如下：
%Java_home%\bin\keytool -genkey -alias tomcat -keyalg RSA
然后在server.xml里配置了connector
如下：
maxHttpHeaderSize="8192" maxThreads="150" minSpareThreads="25"
maxSpareThreads="75" enableLookups="false" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true" clientAuth="false"
sslProtocol="TLS" keystoreFile="conf/test.keystore" keystorePass="newhero"/>
然后通过
https://localhost:8443/...（应用地址略）访问我的应用提示“此网站的安全证书有问题。 ”
但是应用还是可以访问的，如何去掉这个提示呢？
是我证书配置有问题还是需要用openssl生成ca认证的证书呢？

Answer 1

这个说明你已经配置成功了， 弹出框是浏览器的设置问题，本机测试是不需要openssl生成ca认证的证书的！