阿里云申请SSL证书以及配置Tomcat为Https请求

1、首先进入阿里云官网（https://www.aliyun.com）找到安全→CA证书服务进行免费申请。

2、证书类型选择“免费型DV SSL”，然后立即购买，等十分钟左右就会通过审核下发证书。

3、点击购买的证书订单，下载证书。这里以“Tomcat安装pfx证书为例”。

4、配置证书步骤

（1）、解压下载的证书压缩包，复制20165323****.pfx和pfx-password.txt两个文件。

（2）、找到tomcat安装目录，进入conf文件夹，新建cert文件，将证书及密码复制到文件夹下。

（3）、找到server.xml文件，通过修改xml文件对tomcat进行ssl证书配置，复制以下代码到server.xml文件中

 

【注】建议默认端口为443，在protocol中建议使用“org.apache.coyote.http11.Http11Protocol”，这样对性能有最大的优化。（但是这样会不支持中文URIEncoding="UTF-8"哦，中文会出现乱码。建议还是HTTP/1.1）用HTTP证书路径keystoreFile建议使用绝对路径，可以确保tomcat对证书的加载正常，证书密码填写刚才pfx-password.txt里的密码。

 

（4）、确认无误后，保存配置，重启tomcat。就可以对tomcat服务器进行https://域名的访问了。

如果还有对配置域名访问不清楚的，可以参考我的上一篇文章【阿里云tomcat配置虚拟路径和域名访问】