一文手把手带你配置HTTPS

最新推荐文章于 2024-08-12 06:30:00 发布

printf200

最新推荐文章于 2024-08-12 06:30:00 发布

阅读量395

点赞数

分类专栏：【部署】文章标签： https tomcat

本文链接：https://blog.csdn.net/wth_97/article/details/120213192

版权

【部署】专栏收录该内容

1 篇文章 0 订阅

订阅专栏

本文介绍了如何在Linux服务器上为已备案的域名配置HTTPS，确保访问安全。首先，通过阿里云申请SSL证书，然后下载并选择适合Tomcat的版本。接着，在Tomcat的server.xml中修改配置，包括设置protocol为HTTP/1.1，指定443端口，并正确填写证书路径和密码。成功配置后，服务器即可通过HTTPS访问。

摘要由CSDN通过智能技术生成

大家好，我是200，我又来给大家更新了～

应用背景

需求：“当开发完需要部署上线时，需要配置https保证访问安全”

准备工作

首先需要有一套服务器并且具备域名以及备案完成，可自行购买

环境：Linux服务器

实操

1.首先说明一下200使用的是阿里云Linux服务器，事先已经有了域名

2.然后我们需要申请一下SSL证书

传送门：点击连接

3.申请成功如下

4.选择对应需要的服务器类型

本文使用的是tomcat版本

点击下载会出现下图选择Tomcat版本

下载完成文件

5.需要在tomcat目录下conf下修改server.xml文件

首先要在Tomcat文件下创建一个cert文件用于存放证书下载.pfx
文档为阿里云帮助
传送门：点击跳转

6.配置server.xml文件注意文件配置如下

⚠️注意：protocol="HTTP/1.1"，最初是protocol="org.apache.coyote.http11.Http11Protocol"这个，一直无法访问，修改为HTTP/1.1之后成功！
端口做好是443这个对整体会有好的效果

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="/目录/tomcat目录/cert/证书.pfx"
    keystoreType="PKCS12"
    keystorePass="VTQme7gE"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>