配置SSL证书与https协议

前言：申请SSL证书后，需要等待签发，官方提示一周左右，我申请到签发用了两天时间，还算快

一、准备工作

1、下载证书

（1）登录阿里云账号，找到已签发的的证书，点击后面的下载

（2）以Tomcat为例，文件下载后是个压缩包，解压后是2个文件，分别是证书文件（以.pfx为后缀的文件）和密码文件（以.txt为后缀的文件）

      

2、下载并安装OpenSSL工具：傻瓜式安装即可（一直下一步）

二、配置证书

1、在Tomcat安装目录下新建cert目录，将解压的证书和密码文件拷贝到cert目录下

PS：证书和密码文件的名字可以更改（为了避免特殊字符，可设置为简单的名称）

                            

2、调整apache-tomcat-7.0.54下conf文件夹中的server.xml

①增加以下代码【证书路径和密码改成自己的，其他的可以直接粘贴复制】

<Connector port="443"
		protocol="org.apache.coyote.http11.Http11Protocol"
		SSLEnabled="true"
		scheme="https"
		secure="true"
		keystoreFile="pfx文件的绝对路径"  
		keystoreType="PKCS12"
		keystorePass="密码文件中的内容"   
		clientAuth="false"
		URIEncoding="utf-8"
		SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
		ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

②将所有端口重定向(指向)443【443为https的默认端口；redirectPort：重定向端口】

3、调整配置web.xml文件【开启HTTP强制跳转HTTPS】

在文件</welcome-file-list>后添加以下内容：

<login-config>  
	<!-- Authorization setting for SSL -->  
	<auth-method>CLIENT-CERT</auth-method>  
	<realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
	<!-- Authorization setting for SSL -->  
	<web-resource-collection >  
		<web-resource-name >SSL</web-resource-name>  
		<url-pattern>/*</url-pattern>  
	</web-resource-collection>  
	<user-data-constraint>  
		<transport-guarantee>CONFIDENTIAL</transport-guarantee>  
	</user-data-constraint>  
</security-constraint>

4、保存以上调整，重启Tomcat

三、检验是否成功：任选其一

①没有项目，直接访问Tomcat

②Tomcat下面有项目，访问项目