阿里云申请SSL证书以及配置Tomcat为Https请求

最新推荐文章于 2025-09-22 22:17:52 发布

原创

最新推荐文章于 2025-09-22 22:17:52 发布 · 7.6k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#阿里云 #tomcat #域名 #ssl #https

本文详细介绍了如何在阿里云申请免费SSL证书，并将其配置到Tomcat服务器，实现HTTPS请求。首先在阿里云官网申请免费型DV SSL证书，下载pfx格式证书并解压。接着，将证书文件复制到Tomcat的conf目录下新建的cert文件夹，然后编辑server.xml配置SSL。最后，重启Tomcat以启用HTTPS访问。如需了解域名访问配置，可参考作者的前一篇博客。

1、首先进入阿里云官网（https://www.aliyun.com）找到安全→CA证书服务进行免费申请。

2、证书类型选择“免费型DV SSL”，然后立即购买，等十分钟左右就会通过审核下发证书。

3、点击购买的证书订单，下载证书。这里以“Tomcat安装pfx证书为例”。

4、配置证书步骤

（1）、解压下载的证书压缩包，复制20165323****.pfx和pfx-password.txt两个文件。

（2）、找到tomcat安装目录，进入conf文件夹，新建cert文件，将证书及密码复制到文件夹下。

（3）、找到server.xml文件，通过修改xml文件对tomcat进行ssl证书配置，复制以下代码到server.xml文件中

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="cert/20165323****.pfx"
    keystoreType="PKCS12"
    keystorePass="证书密码"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

【注】建议默认端口为443，在protocol中建议使用“org.apache.