频道栏目
首页 > 程序开发 > 综合编程 > 其他综合 > 正文
为tomcat配置免费ssl证书
2018-10-03 16:05:09           
收藏   我要投稿

最近公司要做微信小程序项目,而小程序的请求域名需要加密才可以通过,现记录下整个配置流程,以便日后复用或他人借鉴。

1.什么是ssl证书

简而言之,ssl证书就是一种数据加密的方式,多用于在线支付类网站。

2.如何申请免费ssl证书

腾讯云、阿里云都提供免费ssl证书的申请通道,一般有效期为1年,过期后可再次申请,传送门:https://cloud.tencent.com/product/ssl

腾讯云提供的免费ssl证书

点击立即购买选择免费的ssl证书,需要注意的是,无论是阿里还是腾讯,申请到的ssl证书都是单域名加密的证书,就算为顶级域名申请证书,也不会作用于二级域名。关于域名的问题请自行百度。

ssl证书购买页面

私钥密码如不设置,下载证书时会额外提供一个.txt文件,里面记录的就是与ssl证书对应的密钥。如设置密码,请务必确认后再提交表单,密码无法找回,请谨慎操作。

ssl证书申请页面

通过解析指定的 DNS 记录验证您的域名所有权,指定如主机记录 –> TXT记录类型 –> 记录值的解析格式。例如为申请证书的域名 www.domain.com 添加一条记录类型为TXT的DNS记录,www.domain.com –> TXT –> 201704262209564gw0hj37i4xai8m7uii2a23l

域名验证页面

等待工作人员验证我们申请的域名。

等待验证

验证成功后即可下载证书,状态也变为已颁发的状态

验证成功

3.为tomcat配置ssl证书

配置SSL连接器,将www.domain.com.jks文件存放到conf目录下,然后配置同目录下的server.xml文件:

配置server.xml

参数说明

到conf目录下的web.xml。在后面,也就是倒数第二段里,加上这样一段

web.xml配置

这步目的是让非ssl的connector跳转到ssl的connector去。所以还需要前往server.xml进行配置:

重定向至443

redirectPort改成ssl的connector的端口443,重启后便会生效。

**友情提示**

服务器一定要把443端口打开!

点击复制链接 与好友分享!回本站首页
上一篇:mac使用tree命令解析
下一篇:php连接数据库的配置
相关文章
图文推荐
文章
推荐
点击排行

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站