配置SSL

1. 登录阿里云进入控制台，产品服务=>全部=>证书服务

                   图1-1

2.购买证书

                     图1-2

3.进入购买证书页面选择免费型DV SSL类型的证书如图1-3所示，一个阿里云账户只能签发20张免费证书

                     图1-3

4.正常的购买流程，购买成功后会出现如图1-4所示提示页面，同时邮箱收到云盾证书服务(CAS)实例开通成功的提醒邮件如图1-5

                 图1-4

                   图1-5

5.此时证书的申请并没有完成，还需订单中补全信息，如图1-6所示，点击“补全”完善信息

                     图1-6

                      图1-7

6.填写证书申请人相关信息，选择域名验证类型选择“DNS“，如果域名是在阿里云平台上申请的可勾选图1-8标记处，勾选的含义是自动在图1-7中填写域名的DNS解析中添加一条记录如图1-9所示

 

                       图1-8

                       图1-9

7.选择系统生成CSR，点击创建，就会自动创建CSR，然后提交审核。

                    图1-10

8.添加后等待解析记录生效：刷新到全球最长可能得48个小时，一般情况下大概1个小时左右即可生效。所以这个时候只需要继续等待一段时间就可以了，阿里云证书服务里订单会显示黄色的审核中。Symantec证书采用自动验证审核及签发，因此当Symantec的服务器检测到解析后就会自动签发SSL证书，签发成功后如图1-11所示。到此证书的申请结束

                   图1-11

接下来点击下载证书进行证书的部署（以Tomcat为例）

1.点击图1-11中的”下载”，进入图1-12,选中“Tomcat”，下载证书到本地

                   图1-12

2.将下载好的证书解压到“cert”文件夹包括四个文件（.key、.pem、.pfx、.txt），如果没有则创建，上传到服务器的Tomcat安装目录如图1-13

                   图1-13

3.修改Tomcat的配置文件（conf/server.xml）

解开server.xml的8443端口

修改为：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"

               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS"

               keystoreFile="cert/*********.pfx"

 keystoreType="PKCS12"

 keystorePass="密码（cert/ pfx-password.txt）"/>

重启Tomcat。

此时，SSL证书在Tomcat的部署完成。

注：

在tomcat的web.xml文件倒数第二行添加如下代码可将所有连接定向成https请求。

<security-constraint>

    <web-resource-collection>

        <web-resource-name>securedapp</web-resource-name>

        <url-pattern>/*</url-pattern>

    </web-resource-collection>

    <user-data-constraint>

        <transport-guarantee>CONFIDENTIAL</transport-guarantee>

    </user-data-constraint>

</security-constraint>