用Let's Encrypt实现Https(Windows环境+Tomcat+Java)

最新推荐文章于 2024-08-22 08:21:16 发布

源哥说

最新推荐文章于 2024-08-22 08:21:16 发布

阅读量1.3k

点赞数

本文链接：https://blog.csdn.net/yzyssg1/article/details/73130646

版权

本文介绍了如何在Windows环境下，通过Let's Encrypt免费SSL证书来实现Tomcat服务器的HTTPS配置。步骤包括下载并运行客户端，设置验证邮箱，同意条款，配置域名以允许特定路径访问，生成证书，安装必要的库，修改Tomcat的配置文件，以及处理可能出现的多域名和子域名问题。

摘要由CSDN通过智能技术生成

1,下载Let's Encrypt Windows认证客户端

http://files.cnblogs.com/files/teamblog/letsencrypt-win-simple.V1.9.1.zip

2,解压缩,打开letsencrypt.exe

3,设置提醒邮箱

4,按Y同意条款

5,按M方式认证

6,在你想要上https的域名的后台文件里,加入对"/.well-known/acme-challenge/*"形式访问的处理

因为Let's Encrypt要验证你的域名是否属于你,会在你刚刚解压缩文件夹下生成一个验证文件,这里*是生成是随机字符

就比如:

这是我服务器上解压路径(我给放到桌面了),验证时候(第七,第八步)会生成一个要验证域名的文件夹,里面存放着验证文件,如下图:

SpringMVC形式验证的代码如下,其他方式自行实现:

@RequestMapping("/.well-known/acme-challenge/*")
    public ResponseEntity<String> check(HttpServletRequest request, HttpServletResponse response){
        HttpHeaders responseHeaders = new HttpHeaders();
        responseHeaders.set("Content-Type", "application/json;charset=UTF-8");
        String result="";
        try {
            String URI=request.getRequestURI().replace("/","\\");
            //文件路径自行替换一下就行,就是上图中生成验证文件的路径,因为URI中已经包含了/.well-known/acme-challenge/,所以这里不需要