1、生成keysstore ，keytool是jdk自带的工具
keytool -genkey -v -alias itlw ?-keyalg RSA -keystore /root/jdk-ssl/itlw.keystore
?
口令均设置成111111
2、导出证书
keytool -export -trustcacerts -alias itlw -file /root/jdk-ssl/itlw.cert -keystore /root/jdk-ssl/itlw.keystore
?口令为 111111
3、将证书导入jdk证书库
keytool -import -trustcacerts -alias itlw -file /root/jdk-ssl/itlw.cert -keystore /usr/java/jdk1.8.0_11/jre/lib/security/cacerts
?口令为 changeit
4、配置tomcat --> server.xml，新增如下，一定是新增不是修改
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" schema="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/root/jdk-ssl/itlw.keystore"
keystorePass="111111"/>
keystorePass为设置的口令
5、启动tomcat，https://localhost:443/测试https是否设置成功，注意，本地证书未进行证书机构认证，所以会爆红。
?6、下载CAS Server War包
war包下载地址：
https://repo1.maven.org/maven2/org/apereo/cas/cas-server-webapp-tomcat/5.3.14/
war包是已经编译好的，直接可以拿来使用：
https://repo1.maven.org/maven2/org/apereo/cas/cas-server-webapp-tomcat/5.3.14/cas-server-webapp-tomcat-5.3.14.war
官网：
https://www.apereo.org/projects/cas
github主页：
https://github.com/apereo/cas
服务端（需要二开在此项目上进行修改后发布）：
https://github.com/apereo/cas-overlay-template7、将war包拷贝到tomcat–webapps目录
会自动进行解压。将目录名称改成cas，访问：https://localhost/cas/login
8、修改cas工程中的配置文件
查询或者编辑cas默认的用户名密码
/opt/tomcat/apache-tomcat-8.5.28/webapps/cas/WEB-INF/classes/application.properties
查找如下行，默认是最后一行，casuser::Mellon分别为用户名和密码
cas.authn.accept.users=casuser::Mellon配置cas的日志路径
在/opt/tomcat/apache-tomcat-8.5.28/webapps/cas/WEB-INF/classes/log4j2.xml文件中配置：默认为首行位置
<Properties>
<Property name="baseDir">/opt/tomcat/apache-tomcat-8.5.28/logs/caslog</Property>
</Properties>
