2013年的时候,自己建的一个网站,用来记录一些技术问题及学习内容,一直用的http,后来发现大部分网站都是https访问,感觉挺高级,本来以为https证书要收费就一直没关注这事,一次偶然机会,发现证书也有免费的,就申请了一个,简单几步就实现了。
![29fd743f17d50a5b794ad26afb02616b.png](https://i-blog.csdnimg.cn/blog_migrate/57bbab283beb97fecfc308a5bac4f49b.jpeg)
有些事没有想象的那么困难,只要勇敢地迈出第一步,就会发现,原来是这么的简单。
想到,就要动手去做。
1、购买域名
这个就不多说了,选择自己认可的平台,最好选择大平台。
2、购买https证书(有免费证书),下面是我的个人网站用的免费证书
![f53149017dc2ad19047dde9c7c5f2fdd.png](https://i-blog.csdnimg.cn/blog_migrate/057a06295405dc702eaa4403350ee09c.jpeg)
3、Tomcat中安装https证书
以Tomcat 7为例说明安装步骤:
(1)、解压已下载保存到本地的Tomcat证书文件。
解压后您将看到文件夹中有2个文件,您可为两个证书文件重命名。
- 证书文件(domain name.pfx):以.pfx为后缀或文件类型。
- 密码文件(pfx-password.txt):以.txt为后缀或文件类型。
![fcdb992af7902c22e6cc3ad636d9912f.png](https://i-blog.csdnimg.cn/blog_migrate/e55ce824d022c14d7597bf5bb36e3341.jpeg)
(2)、在Tomcat安装目录下新建cert目录,将解压的证书和密码文件拷贝到cert目录下。
(3)、修改配置文件server.xml,并保存。
文件路径:Tomcat安装目录/conf/server.xml
去掉以下内容的注释(默认是注释的):
修改
(4)、配置web.xml文件,开启HTTP强制跳转HTTPS。
在文件后添加以下内容:
CLIENT-CERT Client Cert Users-only AreaSSL/*CONFIDENTIAL
(5)、重启Tomcat
以上,是我总结的http升级https的步骤,有不明白的或有相关问题,可以评论区交流。
我是一名码龄10年的程序员,在这里会分享实在干货,让你少走弯路,成就精彩人生。