服务器tomcat配置ssl证书

一、概述

想做一个地图浏览玩具，在手机上玩。要用到百度地图和百度定位API。把代码开发好后，发现网站协议需要是HTTPS;于是开启了走上建站的不归路：（1）270多购买了一台玩具级的腾讯云服务器，可用3年；（2）19元购买一个域名，可用一年。花这么多钱啊，心疼一秒钟！！

二、申请SSL

   由于服务器是在腾讯云上，于是就在腾讯云上申请了SSL。请参考数据工作者的这篇文章。

三、设置服务防火墙

当然，你可以把防火墙干倒关掉，不要防火墙。但是建议不要这么鲁莽！其实把网站端口设置到白名单中可以了。设置方法 ，进入：控制面板——>Windows 防火墙——>高级设置：在入站规则右键后新新建穧规则：如下图

下一步，协议和端口，如下图：

设置80，443端口，80端口是给http协议访问用的，而443是给https协议访问用的。https协议的默认访问端口是443，类似于http访问的默认端口是80端口一样，在访问时，80和443都可以省略不写。

下一步，操作，如下图：

图中从字面意思完全可以理解。如果只允许https协议访问，就选第二个，“只允许安全连接”，如果http和https都允许访问就选第一个“允许连接”。下一步中的配置文件默认就好，不用管。

再下一步中，输入名称，完成即可。

四、tomcat配置SSL

前面的所有都相当于为SSL起作用配置的环境。环境搭建好之后就可以配置SSL了。

1、从腾讯云的证书管理中下载SSL证书

如果找不到证书管理，可以如下图步骤操作：

把下载下来的证书解压，如下图：

拷贝到Tomcat下两个文件到服务器下，文件如下图：

2、配置tomcat server.xml文件的443端口

在tomcat配置文件夹下找到server.xml，打开文件，找到如下节点

 <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="证书文件路径，可以全路径；也可相对路径"
			 certificateKeystorePassword="您的密码"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

如下图的配置：

保存文件，重启tomcat,然后在你的网站http后面加个S就可以访问了。