电信AEP平台WEB在线开发经验总结

Hi,Man go!

于 2024-09-10 16:04:46 发布

阅读量877

点赞数 6

文章标签：服务器运维电信AEP平台WEB在线开发

本文链接：https://blog.csdn.net/qq_25258797/article/details/142095248

版权

一、服务器环境搭建

首先得购买服务器，比如华为云、腾讯云的轻量应用服务器都可以。
然后购买域名并进行ICP备案，最后对域名申请SSL证书。
值得注意得是：

需要在服务器防火墙中放开443端口，以及在服务器控制台安全组中添加443端口入方向的允许规则。
必须申请SSL证书，这样才可以保证通过https访问网页，因为电信AEP里的web网页必须是https协议，http是不能成功访问的。

二、Web应用服务器安装

需要在服务器安装JDK（版本8.0及以上）和Tomcat（版本9.0及以上）两个软件。

这是我用的两个版本，软件安装包及安装教程的网盘链接如下：

链接：https://pan.baidu.com/s/1Nat4PcEXnUkHhWG8TspoYw?pwd=qwah

提取码：qwah

安装完成后，为了让tomcat更好用，我们可以开启tomcat的Windows服务启动，不需要时也可以删除，操作步骤如下：

三、tomcat的SSL证书部署

在服务器的tomcat目录下新建cert文件夹，将申请的SLL证书（例如格式为jks）放入其中。

在服务器的tomcat目录下找到conf文件夹，进入打开server.xml文件，在下图位置处添加SSL证书部署脚本。

    <Connector port="443"
			   protocol="HTTP/1.1"
               connectionTimeout="20000"
               maxParameterCount="1000"
               
               SSLEnabled="true"
               scheme="https"
               secure="true"
			   keystoreFile="cert/jks文件名.jks"
			   keystoreType="JKS"
               keystorePass="jks密钥"
               clientAuth="false"
               
               SSLProtocol="TLSv1.1+TLSv1.2+TLSv1.3"
               ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"
               />