阿里云通配符SSL证书在内网tomcat服务器上的部署安装

在部署证书的时候踩了无数的坑，在此做一下记录，在这个证书上耗了两天时间，也是醉了。。。

第一步 购买证书并绑定通配域名

这一步，不用多说
首先在阿里云网站上购买证书；购买过程就不赘述了，找他们客服，都非常热情，毕竟是要买他们东西~
获得证书时将证书绑定到某通配域名下，如：*.abc.com，根据各自的情况绑喽
此处需要提到的是：该通配符域名可以用于保护abc.com的所有下级域名，如flower.abc.com、hello.abc.com等，数量不限，价格相较于单域名证书也要贵一丢丢

第二步 tomcat服务器配置

买好域名证书后就可以配服务器了~

NO.1 调通网络

由于我们企业的服务器一般都位于 内网 ，与外部SSl服务器是网络不通的，因此先要在防火墙上做好服务器IP及端口到外网ip和端口的映射。也就是将服务器某个端口发布到外网。
如果您的服务器步在外网，则忽略本小节，直接到NO.2
内网网络映射至外网

举例：
服务器IP为：11.22.33.44（举例）
tomcat端口：8033（此处为自定义，视大家具体部署情况而定，8011、9231等等）
ssl服务端口：默认443，当然也可以自定义，比如8000，只不过设在非443的端口上时，部署证书后需要带端口访问**

服务器在内网的情况下，需要将ssl端口443（或自定义的特定端口，通俗点讲，以后ssl就是通过这个端口与外网互通的），在防火墙上进行配置，映射到外网某个IP下的443（或自定）端口

其他的就不需要做什么了

NO.2服务器上放置证书文件

当购买证书后，后台会针对各种web服务器生成各种证书，如下图所示，我用的是tomcat，对应下载即可。

下载后会获得以下两个文件，

第一个文件xxxx_abc.com.pfx，这里文件名中“xxxx”在放到服务器上后需要修改为自己的域名，如hello.abc.com.pfx;
第二个文件pfx-password.txt中放有秘钥，后面tomcat配置会用到

将证书文件放置在服务器上的某个路径下，最好用个单独的文件夹放这两个文件。
记住这个路径，后面会用到（注：此处路径没有特殊要求，官方教程里所放在tomcat根目录下，其实不放在那里也可以）