想请教你一下啊
你说Tomcat上就可以布置SSL，为什么还要用OpenSSL呢？
Tomcat的SSL HOWTO告诉也可以设置进行Client认证的
不知道是不是必须使用OpenSSL来生成证书