Https证书 升级 更新 方法 步骤
Https证书 升级 更新 方法 步骤
Https证书 Tomcat版本更新方法
**1.**申请新的https 证书。例如:阿里云免费申请,下载证书,找到里面的Tomcat版本(其它版本方式类似),如图
解压,得到两个文件,一个是pfx格式文件,一个是密码。如图
2.拷贝Pfx证书文件到Java安装目录的bin目录下,并运行转换命令:
keytool -importkeystore -srckeystore XXXXX.com.cn.jks -destkeystore XXXXX.com.cn.jks -deststoretype pkcs12
将转换pfx文件得到pkcs12格式的jks文件,如下图
绿色框框提示输入口令:粘贴密码文件内的密码到这里,然后回车。这时Java的bin目录下就生成了一个JKS文件。
拷贝这个文件到自己服务器所指定的目录。例如:C:\XXXXcert\XXXX.com.cn.pfx
3.找到Tomcat的conf目录下****的server.xml文件,打开编辑,找到下图的位置
将红框的引号内密码改为密码文件的密码,保存。
然后重启Tomcat,即可完成HTTPS证书的更新了。