阿里云申请SSL证书以及配置Tomcat为Https请求

1、首先进入阿里云官网（https://www.aliyun.com）找到安全→CA证书服务进行免费申请。

2、证书类型选择“免费型DV SSL”，然后立即购买，等十分钟左右就会通过审核下发证书。

3、点击购买的证书订单，下载证书。这里以“Tomcat安装pfx证书为例”。

4、配置证书步骤

（1）、解压下载的证书压缩包，复制20165323****.pfx和pfx-password.txt两个文件。

（2）、找到tomcat安装目录，进入conf文件夹，新建cert文件，将证书及密码复制到文件夹下。

（3）、找到server.xml文件，通过修改xml文件对tomcat进行ssl证书配置，复制以下代码到server.xml文件中

 

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="cert/20165323****.pfx"
    keystoreType="PKCS12"
    keystorePass="证书密码"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

【注】建议默认端口为443，在protocol中建议使用“org.apache.coyote.http11.Http11Protocol”，这样对性能有最大的优化。（但是这样会不支持中文URIEncoding="UTF-8"哦，中文会出现乱码。建议还是HTTP/1.1）用HTTP证书路径keystoreFile建议使用绝对路径，可以确保tomcat对证书的加载正常，证书密码填写刚才pfx-password.txt里的密码。

 

（4）、确认无误后，保存配置，重启tomcat。就可以对tomcat服务器进行https://域名的访问了。

如果还有对配置域名访问不清楚的，可以参考我的上一篇文章【阿里云tomcat配置虚拟路径和域名访问】