免费HTTPS服务器配置

最新推荐文章于 2024-01-30 09:09:03 发布

Luncert

最新推荐文章于 2024-01-30 09:09:03 发布

阅读量624

点赞数

文章标签： HTTPS tomcat

本文链接：https://blog.csdn.net/qq_37242224/article/details/81180906

版权

step 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

免费HTTPS服务器配置

基于tomcat，需要为tomcat安装apr等，找了很久找到了这么一篇没坑的博客：https://blog.csdn.net/mn960mn/article/details/51602529，这里面关于tomcat的配置已经够了，我想说的主要是如何申请CA证书并部署到服务器。

CSR文件生成

https://www.chinassl.net/ssltools/generator-csr.html
使用这个在线工具生成csr文件和key

获取CA证书

FreeSSL，申请免费证书的网站，填表单时选择“我有CSR”，把之前生成的拷贝过去，选择DNS验证。注意记住证书类型，配置tomcat用得着。
接下来会让你解析域名，添加TXT记录进行验证，打开你的服务器域名控制台，添加一个TXT记录就行了。这里只有TXT记录值用得着。
下载证书，你会得到一个pem文件。在命令输入openssl x509 -outform der -in your-cert.pem -out your-cert.crt通过pem文件生成crt文件。
这时你应该有四个文件了：.pem、.csr、.crt、.key，上传到服务器上，这里假定你上传的是tomcat/ssl目录
修改tomcat配置vim conf/server.xml。之前安装apr时你应该修改过server.xml了，这里把你申请的证书文件配置进来（注意其中type字段应该根据你申请的证书类型来填）：

 <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="150" SSLEnabled="true" >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateChainFile="ssl/server.pem" certificateFile="ssl/server.crt" certificateKeyFile="ssl/server.key" type="RSA" />
        </SSLHostConfig>
    </Connector>