搭建自己的https服务器详解

研究了一天多，终于明白了域名、SSL证书和项目之间的关系了！！域名和云服务器都是买的腾讯云，SSL证书是在腾讯云里免费领取的。我推荐腾讯云是因为我觉得好用而已，不是为了打广告，花多少钱我会在准备工作中详细说明，请各位读者自行选择

---

准备工作：
一、申请域名

过程很简单，推荐xyz和club结尾的，十几块钱一年的

---

二、申请云服务器或有可供公网访问的服务器

过程很简单；由于我参加的是学生体验活动，十块钱/月。一般的话最便宜的需要不到一百每月

---

三、tomcat服务
去官网下载即可，推荐免安装版，都是免费的.
tomcat默认的是http服务，所以需要改成https服务。在tomcat目录下—conf—server.xml中找到形如下图的代码：

可以在这个基础上去掉注释进行修改，也可以直接用以下代码替换

<Connector port="443"  protocol="org.apache.coyote.http11.Http11NioProtocol"  
SSLEnabled="true" acceptCount="100" clientAuth="false" 
disableUploadTimeout="true" enableLookups="true" 
scheme="https" secure="true" sslProtocol="TLS" keystoreFile="SSL证书通过后下载得到的jks文件的路径"
 keystorePass="SSL证书通过后下载得到的密码，一般在一个txt文件中" maxThreads="200" 
/>

---

搭建工作：
一、申请SSL证书并与域名绑定（SSL与域名绑定）
第一步如下：

进入后，点击“购买证书”——选择免费版，如下

之后按照网页上的提示填写信息验证即可，注意填写的域名一定是自己要用的域名

---

二、在云服务器中搭建tomcat服务（项目与云服务器绑定）
即安装JDK，移植tomcat(包含项目)，配置环境变量。不做详细说明

---

三、域名解析（域名与云服务器绑定）
需要两个解析记录

打开后，点击“添加解析”——输入域名——确认——然后再点击刚才添加数据后的“解析”如下

然后再点击”添加记录“

第一条记录是保证域名可使用，这条记录会在解析时，腾讯云网页上会给详细的说明，按照说明一步步添加即可；第二条记录是解析云服务器的IP地址，确保云服务器可通过域名访问，主机记录为@，记录类型为A，记录值为云服务器的IP地址，默认端口号443，如果端口号不是443，则需要添加安全组，这里不再进一步说明

---