1. 参考：

Tomcat 6.0 自带的文档docs/ssl-howto.html，详细介绍了配置过程。

2. 目的：

       以下详细描述配置过程，仅作为备忘录。

3. 备忘录：

Step1，安装tomcat 6.0.18，此为当前最新版本，需JDK5.0或以上。

l         JDK安装后，可以在命令行下使用如下命令检测是否成功。

C:\Documents and Settings\new>java -version

java version "1.6.0_10"

Java(TM) SE Runtime Environment (build 1.6.0_10-b33)

Java HotSpot(TM) Client VM (build 11.0-b15, mixed mode, sharing)

看到以上蓝色信息，则表示JDK安装配置成功。

l         Tomcat的运行需要配置JDK_HOME和JRE_HOME环境变量，JRE_HOME默认等于JDK_HOME的值。

Step2，创建服务器端certificate keystore和自签名certificate。

       在命令行下使用如下命令：

C:\Documents and Settings\new>keytool -genkey -alias mykey -keyalg RSA -keystore server.keystore

输入keystore密码：123456

再次输入新密码:123456

您的名字与姓氏是什么？

  [Unknown]：  dinstone

您的组织单位名称是什么？

  [Unknown]：  advance software ltd.

您的组织名称是什么？

  [Unknown]：  china

您所在的城市或区域名称是什么？

  [Unknown]：  beijing

您所在的州或省份名称是什么？

  [Unknown]：  beijing

该单位的两字母国家代码是什么

  [Unknown]：  cn

CN=dinstone, OU=advance software ltd., O=china, L=beijing, ST=beijing, C=cn 正确吗？

  [否]：  y

输入<mykey>的主密码

        （如果和 keystore 密码相同，按回车）：

在C:\Documents and Settings\new下可以找到一个文件：server.keystore，其中就包含了自签名的证书。

注意：

       这里要求certificate keystore 和certificate的密码一致，此为Tomcat的约束。

Step3，在%TOMCAT_HOME%目录下新建目录keystore，并拷贝server.keystore到其目录下。

Step4，修改%TOMCAT_HOME%/conf/server.xml文件。添加https的Connector。

<Connector

           port="8443" minSpareThreads="5" maxSpareThreads="75"

           enableLookups="true" disableUploadTimeout="true"

           acceptCount="100"  maxThreads="200"

           scheme="https" secure="true" SSLEnabled="true"

           keystoreFile="keystore/server.keystore" keystorePass="123456"

           clientAuth="false" sslProtocol="TLS"/>

注意：

       keystoreFile指向文件%TOMCAT_HOME%/keystore/server.keystore文件。

       keystorePass就是刚才生成certificate keystore的密码。

Step5，测试Https。访问https://localhost:8443/，提示有不安全的证书，接受证书，看到可亲的tom猫。

4. 延伸

某些情况下，某些特定资源需要走https协议，如登录请求。这时，我们可以在web.xml中配置约束。

<security-constraint>

       <web-resource-collection>

           <web-resource-name>SSL Resource</web-resource-name>

           <url-pattern>/login.jsp</url-pattern>

       </web-resource-collection>

       <user-data-constraint>

               <transport-guarantee>

                       CONFIDENTIAL

</transport-guarantee>

       </user-data-constraint>

</security-constraint>

这样当使用如下请求访问登录页面时，则服务器将该请求建立在https连接上。

http://localhost:8080/CCB/login.jsp

1.创建私钥 ：C:\OpenSSL\apps>openssl genrsa -out root/root-key.pem 1024
2.创建证书请求 ：C:\OpenSSL\apps>openssl req -new -out root/root-req.csr -key root/root-key.pem
3.自签署证书 ：C:\OpenSSL\apps>openssl x509 -req -in root/root-req.csr -out root/root-cert.pem -signkey
root/root-key.pem -days 3650
4.将证书导出成浏览器支持的.p12格式 ：C:\OpenSSL\apps>openssl pkcs12 -export -clcerts -in root/root-cert.pem -inkey
root/root-key.pem -out root/root.p12

1.创建私钥 ：C:\OpenSSL\apps>openssl genrsa -out server/server-key.pem 1024
2.创建证书请求 ：C:\OpenSSL\apps>openssl req -new -out server/server-req.csr -key server/server-key.pem
3.自签署证书 ：C:\OpenSSL\apps>openssl x509 -req -in server/server-req.csr -out server/server-cert.pem -signkey
server/server-key.pem -CA root/root-cert.pem -CAkey root/root-key.pem -CAcreateserial -days 3650
4.将证书导出成浏览器支持的.p12格式 ：C:\OpenSSL\apps>openssl pkcs12 -export -clcerts -in server/server-cert.pem -inkey
server/server-key.pem -out server/server.p12

1.创建私钥 ：C:\OpenSSL\apps>openssl genrsa -out client/client-key.pem 1024
2.创建证书请求 ：C:\OpenSSL\apps>openssl req -new -out client/client-req.csr -key client/client-key.pem
3.自签署证书 ：C:\OpenSSL\apps>openssl x509 -req -in client/client-req.csr -out client/client-cert.pem -signkey
client/client-key.pem -CA root/root-cert.pem -CAkey root/root-key.pem -CAcreateserial -days 3650
4.将证书导出成浏览器支持的.p12格式 ：C:\OpenSSL\apps>openssl pkcs12 -export -clcerts -in client/client-cert.pem -inkey
client/client-key.pem -out client/client.p12

C:\OpenSSL\apps\root>keytool -import -v -trustcacerts -storepass password -alias root -file root-cert.pem
-keystore root.jks

root.p12导入至受信任的根证书颁发机构，client.p12导入至个人

1. <%      
2.         //获得certificate chain     
3.         X509Certificate[] ca=(X509Certificate[])request.getAttribute("javax.servlet.request.X509Certificate");     
4.       if(ca==null)     
5.       {     
6.         out.println("No cert info!");     
7.       } else {     
8.         String  serial=ca[0].getSerialNumber().toString();     
9.         String DN=ca[0].getSubjectDN().toString();       
10.       }     
11.       %> 

2. 开发工具Eclipse 3.4.2

3. 插件：ORBStudio777
下载地址：.ftp://www.orbzone.org 用户名称：orbzone_downloads 密码：orbzone_downloads
使用第三方Ftp工具或者迅雷的资源探测器登陆后进入CORBA_Utilities文件夹，下面有3个zip压缩文件ORBStudio 775, ORBStudio776, ORBStudio777 ，我选择了777下载。
解压后如下图所示

4. Javacc
下载javacc,网址：https://javacc.dev.java.net/
解压后如下图所示

二、安装配置
1. 解压OpenOrb.rar
2. 解压ORBStudio777.zip，从ORBStudio/plugins/下面取得 ORBStudio_7.7.7.jar 的JAR包放到Eclipse/plugins下面.我用的Eclipse版本是Eclipse3.4.2。如果考入Jar包前以前Eclipse是运行 的请关闭，重新运行。
3. 运行CMD 到DOS，再到存放javacc的bin目录，输入 javacc -tm D:\Eclipse3.22\eclipse\ORBStudio\IDLParser.jj

4. 添加环境变量TCOO_HOME，值为OpenOrb目录的路径
5. 启动eclipse
6. windows/preferences/出现如下窗口选择ORB Studio/IDL Compiler/ 在右边选择OpenORB这里有5种编译器我们使用JacORB. 打开IDL Compiler 前面的加号选择

右边参数IDL Command： D:\ComponentTechnology\OpenOrb\OpenORB\bin\idl2java.bat
Command Options: -d %D% %F%

这样就配置成功了Eclipse下面的Corba开发。Eclipse的新建选择如图：

三、开发步骤参考
1. 在eclipse里新建项目，Project lauyout 选择Create separate source and output folders

2. 给新项目添加Libraries,右键Properites--->Libraries--->Add Library--->User Library--->User Libraries...--->New...--->Add JARs...
找到OpenOrb\OpenORB\lib目录下openorb_orb-1.4.0.jar,openorb_orb_tools-1.4.0.jar
OpenOrb\OpenORB\lib\endorsed目录下openorb_orb_omg-1.4.0.jar
OpenOrb\tools\lib目录下launcher.jar,tools-1.4.0.jar
OpenOrb\tools\lib\ext目录下所有.jar文件

3. src上右键New--->Other--->CORBA Wizard--->IDL files--->Simple IDL

4. 选择IDL文件，右键ORB Menu--->Compile,就自动生成文件

5. src上右键New--->Other--->CORBA Wizard--->Server--->Active object map--->Next在弹出的对话框里IDL filename栏选择/{projectName}/src/{IDLname}.idl
    Interface栏选择IDL文件里定义的接口名
    Package栏里填写包名
    Server classname栏里填写服务端类名
--->Next 在弹出的对话框,选中Create server class:项

6. 为生成的服务端类添加未实现的方法,并填写方法体

7. src 上右键New--->Other--->CORBA Wizard--->Client--->Simple implementation 在弹出的对话框里IDL filename栏选择/{projectName}/src/{IDLname}.idl
    Interface栏选择IDL文件里定义的接口名
    Package栏里填写包名
    Client classname栏里填写客户端类名

8. 在客户端类的main方法里，取消注释test.getORBInterface().operation1("A message in the bottle..."); 并修改传递的String内容

9. 运行服务端程序Server_AOM.java，然后运行客户端程序MyServiceClientImpl.java

如果，你要将你的程序包发布到别的机器上，就要用到名称服务，使用名称服务，我们需要在java代码上作些修改：

使用名称空间的配置：

1. 找到并注释服务端Server_AOM.java里main方法的下列代码：

PrintWriter ps = new PrintWriter(new FileOutputStream(new File("server.ior")));
ps.println(orb.object_to_string(obj));
ps.close();

取消下列代码（位置在上面代码的上方）的注释：

// org.omg.CORBA.Object ncobj = orb.resolve_initial_references("NameService");
// NamingContextExt nc = NamingContextExtHelper.narrow(ncobj);
// nc.bind(nc.to_name("MyServerObject"), obj);

修改bind方法为rebind，并引入新的类

2. 找到并注释客户端MyServiceClientImpl.java里main方法的下列代码：

LineNumberReader input = new LineNumberReader(new FileReader("server.ior"));
String ior = input.readLine();
org.omg.CORBA.Object obj = orb.string_to_object(ior);

取消下列代码（位置在上面代码的上方）的注释：

// org.omg.CORBA.Object ncobj = orb.resolve_initial_references("NameService");
// NamingContextExt nc = NamingContextExtHelper.narrow(ncobj);
// org.omg.CORBA.Object obj = nc.resolve_str("MyServerObject");

引入新的类

修改org.omg.CORBA.Object ncobj = orb.resolve_initial_references("NameService");里面的参数，服务端Server_AOM.java也要改。

改为"corbaloc::1.2@hostname:portNumber/NameService"

修改resolve_initial_references方法为string_to_object

修改所有异常为Exception

3. 用命令行的方式，在OpenOrb\NamingService\bin目录下执行ins -ORBPort=portNumber

4. 带参数 -ORBInitRef NameService=corbaloc::1.2@hostname:portNumber/NameService 运行服务端Server_AOM.java，

5. 然后运行客户端程序MyServiceClientImpl.java，结果是一样的。

目前为止，corba的本地、远程开发都已经配置完毕。