一、申请域名

准备工作：1.对应服务器IP地址的域名

          2.web服务器（对应服务器上）

二、申请SSL证书（阿里云为例）

1.官网地址：

https://www.aliyun.com/utm_medium=text&utm_source=bdbrand&utm_campaign=bdbrand&utm_content=se_32492

 2.选择立即购买

3.选择品牌为免费（该产品使用时长为一年）

4.选择购买，下个页面选择去支付

5.填写申请信息

A．进入填写信息

 

B．填写域名

C．个人信息

D．下载fileauth.txt文件

       查看状态后点击文件以下载

      

E．配置web服务

       <1> 准备web服务器(tomcat为例)

       <2> 在根目录下创建两级目录 .well-known/pki-validation（目录名前面的点不要忽略），并将下载好的文件放入文件夹。

      

       <3>保证https://域名/.well-known/pki-validation/fileauth.txt或者http://域名/.well-known/pki-validation/fileauth.txt能够访问

       <4>点击检查配置,出现如图反馈，等待即可，一般30分钟~2小时会有反馈。

三、安装证书

1.下载证书

       下载后得到一个压缩包：

      

压缩包内有四个文件：

2. 在Tomcat的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。

3.配置server.xml文件

对https访问端口解注释，添加一下三条属性（密码在txt中）

四、重启web服务

重启web服务

访问htpps：//…………………….. 会发现证书有效，可以访问了！！