网站http 改成 https 问题一SSL证书

网站http 变成 https 问题一 SSL证书

(仅供参考以调试结果为准)

一 SSL证书。

（一）阿里云证书申请：

1.进入CA证书服务。

网站http 改成 https 问题一SSL证书

购买证书

网站http 改成 https 问题一SSL证书

2.选择你需要的证书类型（有免费的）。

网站http 改成 https 问题一SSL证书

3.购买后补全资料。

网站http 改成 https 问题一SSL证书

4.下载证书，选择需要的证书类型（如tomcat,解压后为如下四个文件）。

网站http 改成 https 问题一SSL证书

（二）证书安装。

1.文件说明：

（1）.证书文件214318594820296.pem，包含两段内容，请不要删除任何一段内容。

(2) 如果是证书系统创建的CSR，还包含：证书私钥文件214318594820296.key、PFX格式证书文件214318594820296.pfx、PFX格式证书密码文件pfx-password.txt。

2.PFX证书安装

(1)在Tomcat的安装目录下创建cert目录，并且将下载的全部文件(解压后一共4个)拷贝到cert目录中。

(2)找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。找到 <Connectionport="8443"标签，增加如下属性：

keystoreFile="cert/214318594820296.pfx"

keystoreType="PKCS12"

keystorePass="证书密码"

(3)打开相应的端口。

具体步骤下面有说明

二端口修改和http自动跳转https（tomcat）。

（一）端口修改。

配置Tomcat，conf/server.xml，修改如下：

（1）

<Connector

port="8080"

protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443"

修改参数=>

<Connector

port="80"

protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="443"/>

（2）

修改参数=>

（3）

<Connector port="443"protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" />

修改参数=>

<Connector port="443"protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https"secure="true"

clientAuth="false" sslProtocol="TLS"

keystoreFile="cert/214318594820296.pfx"

keystoreType="PKCS12"

keystorePass="214318594820296" />

（二）http自动跳转https。

打开conf/web.xml，在该文件末尾增加：

<security-constraint>

<web-resource-collection>

<web-resource-name>SSL</web-resource-name>

<url-pattern>/*</url-pattern>

</web-resource-collection>

<user-data-constraint>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

网站http 改成 https 问题一SSL证书

相关推荐