Linux服务器SSL证书认证

最近公司好多项目上线, 弄了好几个SSL证书, 又熟练了一阵子 , 简单得很,但想想第一次弄的时候找不着北就 性质使然写一个教程吧!

第一步,找到阿里云服务器管理控制台 , 操作如图

第二步, 如图 

第三步, 如图【第一次申请的时候就是怎么都找不到免费的，这里给予标注】

第四步, 如图

第五步, 

    申请, 进入待审核状态 -------> 几小时之后,  审核完成.

根据提示, 一般是系统生成的密钥文件, 下载----> 解压有4个文件,  在xx/tomcat/conf/下，新建cert文件夹，如图

随后，编辑Tomcat的server.xml文件, 把原本跳转的8443的端口换成443(这个一般来说是HTTPS的默认端口),

server.xml里,可运行代码里没有8443 , 全是443.

keystoreFile是pfx的文件路径; keystorePass是4个系统生成文件里的密钥文件里的内容,(默认和文件名一样)

然后..需要把项目代码的web.xml里加上跳转.

<login-config>
          <auth-method>CLIENT-CERT</auth-method>
          <realm-name>Client Cert Users-only Area</realm-name>
      </login-config>

      <security-constraint>
          <web-resource-collection >
              <web-resource-name >SSL</web-resource-name>
              <url-pattern>/*</url-pattern>
          </web-resource-collection>
          <user-data-constraint>
              <transport-guarantee>CONFIDENTIAL</transport-guarantee>
          </user-data-constraint>
      </security-constraint>

最后, 需要重启tomcat. 基本上就完成了, 如果没完成, 那肯定是哪里配置漏了或多了.流程上是没问题的.