1.说明

http2能够提升页面加载性能，具体可以参考这篇文章 https://www.cnblogs.com/heluan/p/8620312.html 。

以下说明在Tomcat上配置http2。

2.准备工作

2.1配置许可

2.1.1用OpenSSL生成许可

    需要准备支持https的许可文件，可以用OpenSSL生成。

    安装OpenSSL参考 https://www.cnblogs.com/nikolatesfei/p/5775229.html

    生成许可命令：

openssl genrsa -out server.key 2048
openssl rsa -in server.key -out server.key
openssl req -new -x509 -key server.key -out ca.crt -days 3650

2.1.2用keytool生成许可

    生成server.jks

keytool -genkeypair -alias server \
        -dname "CN=name, OU=company, O=department, L=chengdu, ST=sichuan, C=CN" \
    -keyalg RSA \
    -keypass password \
    -keystore server.jks  \
    -storepass password \
    -validity 365

    转换为.pfx格式

keytool -importkeystore -srckeystore server.jks -destkeystore server.pfx -srcstoretype JKS -deststoretype PKCS12

    生成.key和.crt文件

openssl pkcs12 -in server.pfx -nodes -out server.pem
openssl rsa -in server.pem -out server.key
openssl x509 -in server.pem -out server.crt

    说明：在tomcat（8.5.43）的server.xml里给http2只配置<Certificate keystoreFile="conf/server.jks" keystorePass="xxx">的话，启动tomcat会因为找不到certificateFile而报错，因此最终的许可文件要转成.key和.crt格式文件。

2.2安装apr

    安装参考文章 https://www.cnblogs.com/nikolatesfei/p/5775254.html

3.配置tomcat

    参考文章 https://blog.csdn.net/qq_35076190/article/details/82356833

4.总结

    将安装过程写成Dockerfile，用于生成Docker镜像。（见附件）