https研究(三)使用腾讯云申请证书配置https（单向认证）

腾讯云颁发的证书是由国际顶级ca机构颁发，我们这里用到的是TrustAsia，因为这个是免费的。

申请并下载证书：

1.登录腾讯云，打开SSL证书管理

2.选择申请证书

3.选择证书类型，这里我们选择默认的免费的由TrustAsia颁发的证书（其余证书是需要收费的），此证书可以使用一年

4.输入域名和私钥密码：

5.选择自动DNS验证，这个最简单，无需自己进行操作，当然也可以手动验证

6.等待申请通过，这个过程大概需要几分钟

7.下载证书

8.解压压缩文件

得到

9.把tomcat文件夹中的jks文件放到服务器中

第二步：配置tomcat

1.在tomcat安装目录conf文件夹下的server.html文件中，找到Connector标签，并修改如下：

<Connector port="443"protocol="org.apache.coyote.http11.Http11Protocol"SSLEnabled="true"

         maxThreads="150"scheme="https" secure="true"

keystoreFile="C:\Users\Administrator\Desktop\www.wangjie123.cn.jks"keystorePass="123456"

         clientAuth="false"sslProtocol="TLS" />

参数说明：

2.找到：将8443修改为443

3.在conf/web.xml中倒数第二行添加

<security-constraint>  

      <web-resource-collection >  

             <web-resource-name >openssl</web-resource-name>  

             <url-pattern>/*</url-pattern>  

      </web-resource-collection> 

                              

      <user-data-constraint>  

             <transport-guarantee>CONFIDENTIAL</transport-guarantee>  

      </user-data-constraint>  

       </security-constraint>  

验证：

验证：访问www.wangjie123.cn，直接跳转到下面界面