腾讯云Tomcat配置SSL证书

       每当我们连接互联网，访问一个网站浏览网页时，在浏览器的地址栏中，都会出现以HTTP或者HTTPS开头的IP网址。其中，HTTP协议是目前互联网上应用最为广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。
然而HTTP协议是以明文方式发送通讯内容的，不提供任何方式的数据加密，这就导致了该方式的不安全性。由此，能够提供数据传输安全连线的HTTPS（超文本加密传输协议）便衍生出来，成为今天主流网站推崇的加密协议。
正确部署HTTPS加密协议后，在互联网中进行数据通信时，便可有效防止中间人攻击和信息被窃取，保障用户端与服务器之间收发的信息传输更加安全。

       细心的网友在使用 Chrome 56 以上版本就会发现，打开HTTP 网站将在地址栏出现 “不安全” 的红色警示。而很多企业已经将其网站直接转向HTTPS连接，网址前已经增加了一个小锁样式的图标。别看这么简单的一个“小锁”，它却极大保障了网站的信息安全，大大避免了用户隐私泄露和流量劫持的现象。

如何正确部署HTTPS加密协议？

首先登录腾讯云网站，进入管理中心

找到SSL证书管理，点击进入

选择申请证书

会出现如下页面，亚洲诚信公司的域名对用户提供免费的SSL证书一年。点击确定

           

根据要求填写好信息，私钥密码可以不用填写。

          

接着进行域名身份验证，具体方法点击下面网址，在此不做详细描述。网址：https://www.qcloud.com/document/product/400/4142#2.E3.80.81.E6.89.8B.E5.8A.A8dns.E9.AA.8C.E8.AF.81

申请完证书，等待亚洲诚信公司颁发证书，一般两天之内就能够收到通知和证书。

待收到通知后，在下面页面进行下载证书

   

下载证书是一个zip包

   

接下来就是在服务器端的Tomcat中进行安装证书

然后将下载证书安装包中Apache文件夹中的文件转化成jks文件。转化方法具体如下：

打开网址：https://www.trustasia.com/tools-cert-converter，将之前下载的证书按要求上传。记下填写的密码，后面会用到，点击生成。

    

生成如下的jks文件

    

登录腾讯云服务器，打开Tomcat安装目录，进入conf文件夹，新建一个ssl文件夹用于存放证书的文件。将jks文件上传到ssl文件夹

     

将server.xml中的

 <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="150" SSLEnabled="true" >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
                         certificateFile="conf/localhost-rsa-cert.pem"
                         certificateChainFile="conf/localhost-rsa-chain.pem"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

修改为：

    <Connector port="443" protocol="HTTP/1.1" scheme="https" secure="true"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/ssl/www.wfl521.com.jks"  certificateKeystorePassword="123456" clientAuth="false" sslProtocol="TLS"
                         type="RSA" certificateKeyAlias="www.wfl521.com"/>
        </SSLHostConfig>
    </Connector>
  

注：

配置文件参数	说明
SSLEngine on	启用SSL功能
certificateKeystoreFile	证书文件(具体包含证书文件路径)
certificateKeystorePassword	证书验证密码
clientAuth	指定是否需要验证客户端证书,如果该设置为“false”,则为单向SSL验证
sslProtocol	使用的协议
type	证书类型
certificateKeyAlias	是证书别名，放访问域名

最后重启Tomcat服务器，通过https://+域名，域名访问网站，出现一把绿色的小锁，则证明ssl证书配置成功