首先，为CAS SERVER配置HTTPS
切换到证书 xxx.jks的目录下，查看证书的信息
keytool -list -keystore XXX.jks -storepass ****
XXX.jks是第三方生成的tomcat的数据证书证书
****表示的是生成证书的密码
打印出来的信息，很重要，看到那个1了没，他就是证书的别名，后面要用到。
接下来就用到1,导出证书，生成cer文件。
keytool -export -alias 1 -keystore XXX.jks -file cas.cer
1就是上面的证书的别名
XXX.jks 就是刚刚查看信息的数据证书
cas.cer就是我们生成的证书了，这个用于cas client端的导入。
原文：http://www.cnblogs.com/fron/p/cas-jks-20170111.html