一：本文的主要内容介绍
CA证书的下载及相应文件的介绍
CA证书在tomcat的部署
CA证书在spring boot的部署
自签名证书的部署
二：一些内容的回顾
在Https系列之一中已介绍的自签名证书和CA证书的生成
其中有提到一个重要文件：keystore文件
回顾一下keystore是干什么的：
keystore可理解为一个数据库，可以存很多个组数据。
每组数据主要包含下面两种数据：
a:密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）
b:可信任的证书实体（trusted certificate entries）——只包含公钥
那我们现在要做的就是把keystore文件部署到服务器中就OK了
三：下面我们先说自签名证书在服务器的配置
1：针对Tomcat服务器的部署
对Tomcat服务器（版本：8.5.23）的详细配置 ，详细操作如下：
1):将生成证书文件转换为jks格式的文件，转化命令如下：
keytool -importkeystore -srckeystore {path}\keystore.p12 -destkeystore {path}\XX.jks -srcstoretype PKCS12 -deststoretype JKS
2):在Tomcat的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中
3):找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。
完整的配置如下，其中port属性根据实际情况修改：
四：CA证书在服务器端的部署
与自签名证书配置方式一样。
五：运行服务器测试https
spring boot环境下，除了增加上面的配置外，并不需要增加任何一句代码。
好吧，重要的时刻来了，运行服务器，输入https网址
自签证书的如下图，显示不安全呵，但可点“高级”->”继续访问“去访问： 
本文摘自颜家大少的博客 ：http://blog.csdn.net/gary_yan