cas sso https ssl 协议客户端如何部署及访问cas 服务器地址

由于是本地没有证书，证书是自己生成的，所以，务必将生成的证书导入到jre的证书链中，不然是无法支持CAS认证服务的。

 在cmd窗口输入命令:

[html]viewplaincopy

keytool -import -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -file G:\ssodemo.crt -alias ssodemo  

这里一定要注意一点首先使用%JAVA_HOME%这个路径你是在自己系统环境变量中配置好的jdk路径的，其次一定要主要双""别忘记加了。我就是在这里采坑的，另外还有就是输入这行命令的前提路径是进入你的cd G:\ProgramFiles\Java\jdk1.7.0_17\jre\lib\security这个jdk的安装路径

上图：

第一个红色框是我进入的JDK目录第二个我没有加""报的错，第三个是我正确输入路径之后展示的效果就是正确的

接下来输入密码changeit这是默认额的密码建议不要修改，不是输入上面的keypass密码啊，不要弄错了。

紧接着输入y便可JDK导入安全证书成功。

附常用命令：

//查看cacerts中的证书列表：

             keytool -list -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

//删除cacerts中指定名称的证书：

             keytool -delete -alias ssodemo-keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

//导入指定证书到cacerts：
              keytool -import -alias ssodemo -file ssodemo.cer-keystore"%JAVA_HOME%/jre/lib/security/cacerts" -storepasschangeit-trustcacerts

3.在访问的项目中修改配置文件web.xml