1、首先进入阿里云官网(https://www.aliyun.com)找到安全→CA证书服务进行免费申请。
2、证书类型选择“免费型DV SSL”,然后立即购买,等十分钟左右就会通过审核下发证书。(需要二级域名,首先解析一个二级域名)
3、点击购买的证书订单,下载证书。这里以“Tomcat安装pfx证书为例”。
4、配置证书步骤
(1)、解压下载的证书压缩包,复制20165323****.pfx和pfx-password.txt两个文件。
(2)、找到tomcat安装目录,进入conf文件夹,新建cert文件,将证书及密码复制到文件夹下。
(3)、找到server.xml文件,通过修改xml文件对tomcat进行ssl证书配置,复制以下代码到server.xml文件中
<Connector port="443"
protocol="org.apache.coyote.http11.Http11Protocol"
SSLEnabled="true"
scheme="https"
secure="true"
keystoreFile="cert/20165323****.pfx"
keystoreType="PKCS12"
keystorePass="证书密码"
clientAuth="false"
SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>
【注】建议默认端口为443,在protocol中建议使用“org.apache.coyote.http11.Http11Protocol”,这样对性能有最大的优化。(但是这样会不支持中文URIEncoding="UTF-8"哦,中文会出现乱码。建议还是HTTP/1.1)用HTTP证书路径keystoreFile建议使用绝对路径,可以确保tomcat对证书的加载正常,证书密码填写刚才pfx-password.txt里的密码。
(4)、确认无误后,保存配置,重启tomcat。就可以对tomcat服务器进行https://域名的访问了。
注:阿里云服务器别忘了设置安全组