阿里云上SSL数字证书Tomcat配置部署指导

一、首先创建SSL证书

注：申请免费ssl证书方式：阿里云SSL证书购买页面>选择单域名>DV SSL>免费版>DigiCert

提示：目前阿里云版本-SSL证书管理页面

二、下载已签发的数字证书

三、选择Tomcat，单机证书for Tomcat

四、配置指导

注意标框的几个地方：(注意把443端口和80端口开放出来)

<Connector port="443" 
			   protocol="org.apache.coyote.http11.Http11Protocol"
			   keystoreFile="cert/1610267.pfx"
			   keystoreType="PKCS12"
			   keystorePass="l9M49Y8C"
               maxThreads="150" 
			   SSLEnabled="true" 
			   scheme="https" 
			   secure="true"
               clientAuth="false" 
			   sslProtocol="TLS" />

keystoreFile="cert/1610267.pfx"这里的pfx文件就是你下载证书for Tomcat。路径可以在tomcat根目录下创建一个cert,将证书放进去。

也可以写绝对路径D:\Program Files\apache-tomcat-7.0.64\cert\1610267.pfx