linux tomcat7 apr,CentOS下配置Tomcat7的APR高级模式和SSL证书

免费的SSL证书：startssl申请流程

现在流行免费，这不现在还有免费的网站数字证书即SSL证书，而且通过了验证，不会像自己生成的证书，提示无法验证证书！SSL证书在Godaddy上最少需要12美元：GoDaddy $12.99 SSL Sale!

，但是startssl提供免费的SSL证书，有效期为1年，过期后再重新申请！下面我们就来看看startssl提供的免费SSL证书！

1、首先进入startssl证书申请网址(我是传送门)，进入后，第一个介绍就是StartSSL? Free，我们点击NO kidding 100% FREE进入申请网址！敬告：最好使用IE申请！但IE6下可能页面显示有问题！

2、进入后为自动登陆，申请账户，快速获取证书！我们点击Express Lane，进入快速申请！

3、进入新注册页面，注意：所有信息都必须填写，而且地址要写详细，您可以提供真实的信息，或者编写的，但必须按照他的要求填写，以英文地址填写方法填写(示例只是为了演示)！

4、填写完毕后，会给您的邮箱发送一封电子邮件，内容为验证码，需要输入验证！然后系统会为您申请证书，用于登录startssl网站，当然您可以把它用来当作电子邮件数字证书！

5、验证完毕，进入控制面板，准备开始申请免费的SSL证书！进入控制面板会看到左上角有三个按钮，我们会用到它！

6、点击Validations Wizard 选择Domain name validation 然后继续，选择您的域名，注意：不要输入WWW，后缀需要选择！

7、输入完网址后，需要验证网站所有者，主要向邮箱发送验证信息，验证邮箱前缀为postmaster@您的域名，hostmaster@您的域名，webmaster@您的域名，以及您注册域名时填写的邮箱！

8、验证添加完域名后，开始申请SSL证书！点击左上角的CertificatesWizard选择WEB Server SSL/TSL Certifites！

9、接着您需要输入个人密钥，最少需要10位数，最大为32位数，必须为数字以及字母，不允许有符号，最好数字和字母混合！keysize最好为2048，因为一般Cpanel控制面板支持2048，不支持4096大小！点击Continue后系统开始生成密钥，这个过程可能有点长，生成完毕后，您需要将生成的密钥复制保存起来！

10、生成完个人密钥后，您需要选择域名以及子域名，我们在里面填写WWW即可，您也可以选择其他子域名！然后开始生成公钥，这个过程也有点长，生成后的公钥您需要将其保存！

11、密钥和公钥生成完毕后，您可以直接保存然后安装在服务器，也可以生成证书，以下为生成证书过程！

点击控制面板的左上角的TOOL BOX，然后点击Create PKCS#12 (PFX) File，在Enter Private Key里填写最开始生成的个人密钥，在Enter Certificate:里填写后来生成的公钥！在Provide a password:  里填入您生成个人密钥之前填写的密码！点击Continue后开始生成证书，然后提示您下载！

12、证书生成完毕后，我们要开始安装了，注意：您需要一个独立IP来使用SSL证书，如果不会安装请参考startssl帮助！ 中文帮助请请教在线翻译大神！

至此我们免费的SSL证书就已经申请完毕，安装证书后，您可以立马看看效果！