keytool+tomcat配置HTTPS双向证书认证结合web实例

server.xml
    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
               maxThreads="150" scheme="https" secure="true"  
               clientAuth="true" sslProtocol="TLS" 
               keystoreFile="服务器证书库路径" keystorePass="密码" 
               truststoreFile="服务器证书库路径" truststorePass="密码"/>

web.xml<!-- 强制SSL配置，即普通的请求也会重定向为SSL请求 -->  
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>SSL</web-resource-name>
            <url-pattern>/*.jsp</url-pattern><!-- 全站jsp使用SSL -->/* 全站
        </web-resource-collection>
        <user-data-constraint>
            <description>SSL required</description>
            <!-- CONFIDENTIAL: 要保证服务器和客户端之间传输的数据不能够被修改，且不能被第三方查看到 -->
            <!-- INTEGRAL: 要保证服务器和client之间传输的数据不能够被修改 -->
            <!-- NONE: 指示容器必须能够在任一的连接上提供数据。（即用HTTP或HTTPS，由客户端来决定）-->
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>
==========================================
dos 进入到目录C:\jdk1.6.0_03\bin

有关keytool的使用网上很多。可自己查。
一、生成密钥库和证书
可参考以下密钥生成脚本，根据实际情况做必要的修改，其中需要注意的是：服务端的密钥库参数“CN”必须与服务端的IP地址相同，否则会报错，客户端的任意。
key.script
1、生成服务器证书库