Confluence服务器本地设置https协议

背景：

现状是confluence服务器本身使用http协议发布，通过WAF设备设置了TLS加密，对外发布https；

但安全相关同事在扫面confluence服务器地址时，会扫描到“已解密的登录请求”，就是客户登录时用户名/密码在从WAF解密后再传递给服务器本身的，这样在WAF设备之后服务器之前有一段是未加密的状态；

为此，我查找了一些资料，设置confluence服务器本身的https协议，总结下来；

操作步骤：

创建或请求一个 SSL 证书

你可以创建一个自签名的证书，或者从信任的 Certificate Authority 中获得一个证书。

如果你的项目计划使用 Confluence 移动 app。你需要你的证书是从信任的证书签发机构签发的。你不能使用自签名的证书或者从一个不信任的机构获得的证书，或者自由 CA。

当你需要进行加密，但是你并不需要对网站的的请求校验的话，自签名证书能够帮助你完成这个。在通常的情况下，你可以在你的测试环境下签发你的自签名证书，你也可以在你公司内部的网络上签发自签名证书。

因为证书不是信任的组织签发的（CA），用户可能会收到站点不被信任，并且提供一个步骤让用户先确定，才能访问网站的信息。这个通常是在第一次访问网站的时候出现的提示。如果你使用的 Confluence 的移动 app 的话，用户不能通过你的自签名证书访问你的 Confluence 站点。

使用 keytool 来创建一个自签名证书&#x