CAS环境搭建

实验背景：
系统环境： Windows XP | SUN JDK1.6U4 | Tomcat6.0.14 | CAS Server 3.1.1 + CAS Client 2.1.1
主机完整名称： victor-pc
浏览器： FireFox V2.0.0.11

实验步骤：
STEP 1，搭建Java Web服务器环境
安装 JDK + Tomcat 6.0.14 ， HTTP端口8080 ， HTTPS端口8443
JAVA_HOME = D:\Java\jdk1.6.0_04
CATALINA_HOME = D:\Java\apache-tomcat-6.0.14
安装完毕，启动Tomcat ，在浏览器上测试 http://victor-pc:8080/ ,如何出现一只小猫就说明可以正常访问。

STEP 2，使用Java Keytool工具为系统生成HTTPS证书，并为系统注册
（Java Keytool相关资料可参阅：Java keytool 安全证书学习笔记），在DOS窗体运行以下指令（建议编写一个BAT批处理文件执行）

1.生成证书

keytool -genkey -keyalg RSA -alias tomcatsso -dname "cn=victor-pc" -keystore c:\keys -storepass changeit

参数说明：

-genkey表示要创建一个新的密钥

    -dname表示密钥的Distinguished Names，
        CN=commonName
        OU=organizationUnit
        O=organizationName
        L=localityName
        S=stateName
        C=country
Distinguished Names表明了密钥的发行者身份
-keyalg使用加密的算法，这里是RSA
-alias密钥的别名
-keypass私有密钥的密码
-keystore 密钥保存在C:\keys
-storepass 存取密码，这里设置为changeit，这个密码提供系统从mykeystore文件中将信息取出

2.导出证书

keytool -export -file c:/tomcatsso.crt -alias tomcatsso -keystore c:/keys -storepass changeit

注释：从keystore中导出别名为tomcatsso的证书，生成文件tomcatsso.crt

3.导入证书

keytool -import -file c:/tomcatsso.crt -alias tomcatsso -keystore c:/cacerts -storepass changeit

注释：将tomcatsso.crt导入jre的可信任证书仓库。注意，安装JDK是有两个jre目录，一个在jdk底下，一个是独立的jre，这里的目录必须同Tomcat使用的jre目录一致，否则后面Tomcat的HTTPS通讯就找不到证书了

（在上面导入的时候出现了一个问题，由于javahome的路径中有空格，在导入的时候会出现 Files不是合法命令的错误，没办法只好把cacerts这个证书从javahome下拷到 c: 下，导入成功后，再复制到C:\Program Files (x86)\Java\jdk1.6.0_25\jre\lib\security下）

4.查看证书是否成功导入