为了信息安全，一般网站的用户注册和登录过程会使用加密的 HTTP（即HTTPS）传输用户的帐号和密码，这样可以防止“中间人”盗取帐号资料。 假如你的网站是用 Tomcat 直接搭建的，那么主要需要如下几个步骤： 1、购买 SSL 证书。 2、在你的服务器上生成一个私密钥匙（Private Key）。 3、在 SSL 证书销售商那里签名你的 Key。 4、将最终生成的认证证书导入 Tomcat KeyStore 5、修改 Tomcat 的配置。 下面详细讲解。 1、购买 SSL 证书 为网站添加 HTTPS 功能第一步需要购买一个SSL认证证书，目前使用比较广泛的有： VeriSign 典型客户有 Microsoft Hotmail Thawte 典型客户有 Google Gmail 不过这些品牌的证书价格不菲，假如你的网站只是想提供加密传输的话，可以购买 GoDaddy 的廉价SSL证书，目前报价是 $49.99/年，不过你可以通过推销链接以 $12.99/年买到，比如这个推销链接： http://www.godaddy.com/ssl/ssl-certificates.aspx?isc=IAPtssl1 2、生成私密钥匙 使用OpenSSL工具可以很容易生成私钥，不过由于我们准备给Tomcat使用，所以直接使用keytool更为方便。 转到 Tomcat 的安装目录，运行 $keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore 然后它会提示你设置一个密码，使用Tomcat常用的“changeit”即可，然后根据提示输入DN信息： 输入keystore密码：changeit 再次输入新密码: changeit 您的名字与姓氏是什么？ [Unknown]： yourdomain.com 您的组织单位名称是什么？ [Unknown]： Networking 您的组织名称是什么？ [Unknown]： yourdomain.com 您所在的城市或区域名称是什么？...