• 如果要配置https訪問(wèn)，就是要安裝配置SSL證書。目的就是加強(qiáng)網(wǎng)站的安全性。
• 但是大部分SSL證書是要收費(fèi)的！
• 福利來(lái)了，下將介紹如何使用最大SSL證書服務(wù)商的免費(fèi)證書：賽門鐵克Symantec/Digicert

購(gòu)買阿里云的免費(fèi)SSL證書賽門鐵克Symantec/Digicert

注冊(cè)登陸阿里云 阿里云證書購(gòu)買
搜索：CA證書服務(wù) 或 SSL證書

立即開通>立即購(gòu)買

選擇品牌Symantec>點(diǎn)擊增強(qiáng)型DV SSL>選擇免費(fèi)型DV SSL(隱藏的好深)>購(gòu)買>支付。

進(jìn)入證書控制臺(tái)>點(diǎn)擊申請(qǐng)簽發(fā)證書>填寫申請(qǐng)信息,證書綁定你自己的域名：www.f8xn.top，等待申核。SSL證書：幾分鐘-幾小時(shí)左右可簽發(fā)。
域名授權(quán)驗(yàn)證
RAM訪問(wèn)控制，同意授權(quán)
授權(quán)系統(tǒng)自動(dòng)添加TXT解析記錄，自動(dòng)完成域名授權(quán)驗(yàn)證(會(huì)在域名解析中自動(dòng)增加一條txt記錄)。
數(shù)字證書有效期是在審核通過(guò)之后的1年內(nèi)有效。免費(fèi)證書只參綁定一個(gè)域名。

在拱墅等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作按需設(shè)計(jì),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),成都全網(wǎng)營(yíng)銷,成都外貿(mào)網(wǎng)站建設(shè),拱墅網(wǎng)站建設(shè)費(fèi)用合理。

omcat也可配置手動(dòng)生成的SSL證書，這里不再介紹。
SSL證書安裝/配置
Tomcat支持JKS格式證書，從Tomcat7開始也支持PFX格式證書。
審核通過(guò)后到證書控制臺(tái)下載SSL證收， 包含PFX格式證書和密碼文件。
阿里云的服務(wù)器，只支持端口443!，所以我們配置<Connector port="8443 />"節(jié)點(diǎn)時(shí)，填端口改成443。
并在阿里云上面添加開放443端口，才可以用https訪問(wèn)Tomcat的網(wǎng)站(重點(diǎn))。開放端口時(shí)選擇協(xié)議類型https443。
在你的tomcat目錄下，新建目錄/apache-tomcat-8/conf/cert，把你的證書_www..com.pfx拷貝進(jìn)來(lái)。
修改server.xml
vim~~ /apache-tomcat-8/conf/cert/server.xml
HTTP證書路徑keystoreFile建議使用絕對(duì)路徑/apache-tomcat-8/conf/cert/_www.com.pfx
證書密碼填寫剛才pfx-password.txt里的密碼keystorePass=yKmbolin~~。
在protocol中建議使用“org.apache.coyote.http11.Http11Protocol”，這樣對(duì)性能有最大的優(yōu)化。（但是這樣會(huì)不支持中文URIEncoding="UTF-8"。）

<Connector port="443"  
     protocol="org.apache.coyote.http11.Http11Protocol"  
     SSLEnabled="true"  
     scheme="https"  
     secure="true"  
     keystoreFile="/apache-tomcat-8/conf/cert/***_www.***.com.pfx"  
     keystoreType="PKCS12"  
     keystorePass="yKmbolin"  
     clientAuth="false"  
     SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"  
 ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

保存退出。重啟tomcat即可。
/apache-tomcat-85/bin/shutdown.sh
/apache-tomcat-8/bin/startup.sh

打開測(cè)試 https://www.***.com
查看網(wǎng)站的安全證書，在開發(fā)者工具上
按F12>Security>View certificate。

網(wǎng)頁(yè)名稱：linux服務(wù)器配置https訪問(wèn)
文章出自：http://m.rwnh.cn/article16/gspedg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、企業(yè)網(wǎng)站制作、移動(dòng)網(wǎng)站建設(shè)、商城網(wǎng)站、網(wǎng)站營(yíng)銷、用戶體驗(yàn)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)