阿里云免费SSL证书安装

最新推荐文章于 2024-04-03 19:09:54 发布

leiPlus

最新推荐文章于 2024-04-03 19:09:54 发布

阅读量423

点赞数

文章标签： https java

本文链接：https://blog.csdn.net/leiPlus/article/details/109217220

版权

本文介绍了如何在阿里云获取免费SSL证书，并详细说明了在Linux环境下，针对Tomcat服务器进行证书安装的步骤，包括在webapps/ROOT目录下创建.well-known文件夹，下载并解压证书，配置server.xml文件，以及开启443端口。

摘要由CSDN通过智能技术生成

阿里云搜索SSL证书
在这里插入图片描述

文件验证需要linux tomcat/webapps/ROOT下创建.well-knownwen文件夹，可能是隐藏文件
ll -a 查看

在这里插入图片描述

可查看，自动生成的

所以直接提交一会就可以下载了

下载的文件放到tocat新建cert目录下解压得到 20165323****.pfx和pfx-password.txt两个文件。
解压：upzip fileName.zip
not found则 sudo apt-get install unzip
找到server.xml文件，通过修改xml文件对tomcat进行ssl证书配置，复制以下代码到server.xml文件中


<Connector port="443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="cert/4660**om.pfx"
    keystoreType="PKCS12"
    keystorePass="XXjTh2rc"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

或者

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="cert/4660027_w**om.pfx"
keystoreType="PKCS12"
keystorePass="XXjTh2rc"
clientAuth="false" sslProtocol="TLS" />

启动tomcat访问https，注意防火墙及阿里云安全组开放443