阿里云申请SSL证书以及配置Tomcat为Https请求

1、首先进入阿里云官网(https://www.aliyun.com)找到安全→CA证书服务进行免费申请。

2、证书类型选择“免费型DV SSL”,然后立即购买,等十分钟左右就会通过审核下发证书。

3、点击购买的证书订单,下载证书。这里以“Tomcat安装pfx证书为例”。

4、配置证书步骤

(1)、解压下载的证书压缩包,复制20165323****.pfx和pfx-password.txt两个文件。

(2)、找到tomcat安装目录,进入conf文件夹,新建cert文件,将证书及密码复制到文件夹下。

(3)、找到server.xml文件,通过修改xml文件对tomcat进行ssl证书配置,复制以下代码到server.xml文件中

 

<Connector port="443"     protocol="org.apache.coyote.http11.Http11Protocol"     SSLEnabled="true"     scheme="https"     secure="true"     keystoreFile="cert/20165323****.pfx"     keystoreType="PKCS12"     keystorePass="证书密码"     clientAuth="false"     SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"     ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

【注】建议默认端口为443,在protocol中建议使用“org.apache.coyote.http11.Http11Protocol”,这样对性能有最大的优化。(但是这样会不支持中文URIEncoding=”UTF-8″哦,中文会出现乱码。建议还是HTTP/1.1)用HTTP证书路径keystoreFile建议使用绝对路径,可以确保tomcat对证书的加载正常,证书密码填写刚才pfx-password.txt里的密码。

(4)、确认无误后,保存配置,重启tomcat。就可以对tomcat服务器进行https://域名的访问了。

 

点赞

发表评论

电子邮件地址不会被公开。 必填项已用*标注