Https服务配置-基于阿里云免费DV证书

 阿里云免费证书是CA机构签发的，是合法的证书，浏览器会显示安全标识。部署方式和自签名证书一样。先看效果：

第一步：申请免费证书

首先需要申请一个域名用于和证书绑定，免费的DV证书就是认证指定域名的合法性。另需要一个云服务器，用于部署应用，这部分就不在赘述。

第二步：下载证书

可以看到针对不同服务器，分别有对应的版本。后边还会讲到基于Nginx的证书配置。这里暂不讨论其他，我们直接下载Tomcat对应的证书。

下载解压后，有两个文件。2974915_iotserver.vip.pfx 是证书文件，pfx-password.txt中保存的是证书密码。

第三步：部署配置

将证书文件拷贝到Resource目录下，并重命名：例如aliyun.pfx （因为不修改，可能启动时，后缀识别异常）。并将密码从pfx-password.txt拷贝配置在application.properties中。

#不用指定证书类型
server.ssl.key-store=classpath:aliyun.pfx
server.ssl.key-store-password=Jhk4wk31

第四步：通过https访问

如果是在内网部署，访问效果和自签名证书一样，浏览器会提示不安全。部署到外网，这里我选择腾讯云服务器。

在浏览器通过域名访问，则如文章开头那样，会有安全的一个小锁的标识。