记一次ssl证书配置经历

微信小程序只能使用https协议，所以要给tomcat配置一个ssl证书使其支持。之前其实已经搞过一次了，但因为腾讯云要求域名备案，这个过程中域名不能解析，所以现在只能用一个新的域名暂时顶上来。

首先就是去腾讯云买一个ssl证书，因为没有钱就去找不要钱的那个。因为我是在腾讯云买的账号，所以直接让它帮我操办一切就好了。接下来就是等待验证通过。

验证通过后下载一下证书，根据腾讯云的提示，修改tomcat目录/conf/server.xml，插入如下代码：

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
#证书保存的路径
keystoreFile="/usr/*/conf/cloud.tencent.com.jks" 
#密钥库密码
keystorePass="******"
clientAuth="false"/>

再把申请证书后下载的jks文件扔上去，重启下tomcat，就可以链接域名的443端口了。