Http如何修改为Https

最近在做Support工作中，好多客户都要求在EDI系统中使用https协议进行更加安全的数据传输，所以学习了Windows、JAVA两种环境的EDI系统中如何将http修改为https，今天分享给大家，简单上手~
我们使用的EDI系统是RSSBus Connect，就以RSSBus Connect为例给大家介绍下。

Windows环境下http修改https

1.运行mmc打开控制台
2.点击file–添加管理单元：file–Add/Remove Snap-in 选择Computer account
3.选择证书添加
4.在证书个人处，右击选择所有任务，导入：Personal右击–All Tasks–Import–next–Browse选择自己的pfx证书，输入密码
5.导入私钥证书，导入到本地电脑
6.在RSSBus server option启用SSL，并选择已经导入的TLS/SSL证书，save并restart。

JAVA环境下http修改https

使用.pfx证书

1.在tomcat上部署rssbus后，路径访问（http://localhost:8080/rssbus.）在Tomcat上部署PFX证书：打开Tomcat配置文件 conf\server.xml，注释code里有：Define a SSL HTTP/1.1 Connector on port 8443，取消注释并添加keystoreFile，keystoreType，keystorePass属性：

 <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="C:/ProgramData/RSSBus/connect/data/test.pfx"
                         certificateKeystoreType="PKCS12"
                         certificateKeystorePassword="test" />
        </SSLHostConfig>
    </Connector>

2.重启Tomcat，路径访问：https://localhost:8443/rssbus

使用tomcat配置java自签名证书.keystore

1.创建.keystore证书：使用JDK自带的keytool工具
①在jdk的安装目录\bin\keytool.exe下打开keytool.exe打开命令窗口
②在命令行中输入命令：keytool -genkeypair -alias “tomcat” -keyalg “RSA” -keystore “D:\instalation package\apache-tomcat-8.5.20\ssl\rssbus.keystore”,创建.keystore证书
2.配置tomcat服务器
在conf\server.xml注释code里有：Define a SSL HTTP/1.1 Connector on port 8443，取消注释并添加keystoreFile，keystorePass属性：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile=""D:\instalation package\apache-tomcat-8.5.20\ssl\rssbus.keystore""  keystorePass="******">

最后启动tomcat进行访问。