http升级https（tomcat安装SSL证书）

由于要开发一个小程序，请求只允许https，所以需要将http升级到https，在升级的过程中踩了一些坑，本来很简单的事情结果花了很长时间才弄好，现在总结一下，将这个过程分享给大家。

一、获取SSL证书

• 我用的是阿里云的服务器，阿里云免费购买ssl证书。
  
• 审核通过后下载对应服务器的证书
  
• 这里我用的是Tomcat服务器，接下来以Tomcat-8.5.3（不同版本conf/server.xml配置文件可能不同）为例。下载下来解压缩后有两个文件：.pfx和.txt，.pfx是证书文件，.txt是证书文件的密码。
• Tomcat7可以参考：https://help.aliyun.com/knowledge_detail/95496.html#h2-2-jks-2

二、 jks证书安装

1、将解压文件中的.pfx文件上传到服务器上，注意上传的路径
2、使用java jdk将PFX格式证书转换为JKS格式证书。有些证书直接就是jks格式，则不需要转换（tomcat的证书格式是jks格式）

• 到