Tomcat服务器安装PFX格式证书

1、环境

阿里云轻量应用服务器+Tomcat7+JDK1.7

2、登录阿里云SSL证书控制台下载已签发证书

包含一个.pfx证书文件和pfx-password.txt密码文件

3、在Tomcat安装目录下新建cert目录，将下载的证书和密码文件拷贝到cert目录下

打开Tomcat > conf > server.xml文件，在server.xml文件中添加以下属性（其中port属性请根据您的实际情况修改）

<Connector port="443" 
	protocol="org.apache.coyote.http11.Http11Protocol"
	maxThreads="150" 
	SSLEnabled="true" 
	scheme="https" 
	secure="true"
	clientAuth="false" 
	sslProtocol="TLS"
	keystoreFile=".pfx的具体路径，比如/usr/local/apache-tomcat-7.0.57/cert/aaa.pfx"
	keystoreType="PKCS12" 
	keystorePass="根据pfx-password.txt内容填写" />

4、保存server.xml文件配置，重启Tomcat

注意：遇到的问题

1、在server.xml文件中只需要增加keystoreFile、keystoreType、keystorePass三个字段即可
2、port=“443” 根据情况调整，在防火墙要打开443端口
3、偶尔情况下需要重启服务器