letscrept取得的证书如下:
要转成 .jks 才行。
这个网站:https://csr.chinassl.net/convert-ssl.html
转成pem:
再由 pem 转 jks:
server.xml:
加上这个:
<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/root/app/apache-tomcat-8.5.64/conf/letsencrypt/taixian.site.jks"
keystorePass="123456"
/>
注意:
8080 端口改成 80,且重定向到 443.
在这里指定默认应用:
注意要开放 80, 443 端口。
靠谱教程:
https://blog.csdn.net/lyq8479/article/details/79022888
可以研究下下面的续期操作。
搭建sftp教程: