配置SSL證書與https協議

前言：申請SSL證書後，需要等待簽發，官方提示一週左右，我申請到簽發用了兩天時間，還算快

一、準備工作

1、下載證書

（1）登錄阿里雲賬號，找到已簽發的的證書，點擊後面的下載

（2）以Tomcat爲例，文件下載後是個壓縮包，解壓後是2個文件，分別是證書文件（以.pfx爲後綴的文件）和密碼文件（以.txt爲後綴的文件）

      

2、下載並安裝OpenSSL工具：傻瓜式安裝即可（一直下一步）

二、配置證書

1、在Tomcat安裝目錄下新建cert目錄，將解壓的證書和密碼文件拷貝到cert目錄下

PS：證書和密碼文件的名字可以更改（爲了避免特殊字符，可設置爲簡單的名稱）

                            

2、調整apache-tomcat-7.0.54下conf文件夾中的server.xml

①增加以下代碼【證書路徑和密碼改成自己的，其他的可以直接粘貼複製】

<Connector port="443"
		protocol="org.apache.coyote.http11.Http11Protocol"
		SSLEnabled="true"
		scheme="https"
		secure="true"
		keystoreFile="pfx文件的絕對路徑"  
		keystoreType="PKCS12"
		keystorePass="密碼文件中的內容"   
		clientAuth="false"
		URIEncoding="utf-8"
		SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
		ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

②將所有端口重定向(指向)443【443爲https的默認端口；redirectPort：重定向端口】

3、調整配置web.xml文件【開啓HTTP強制跳轉HTTPS】

在文件</welcome-file-list>後添加以下內容：

<login-config>  
	<!-- Authorization setting for SSL -->  
	<auth-method>CLIENT-CERT</auth-method>  
	<realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
	<!-- Authorization setting for SSL -->  
	<web-resource-collection >  
		<web-resource-name >SSL</web-resource-name>  
		<url-pattern>/*</url-pattern>  
	</web-resource-collection>  
	<user-data-constraint>  
		<transport-guarantee>CONFIDENTIAL</transport-guarantee>  
	</user-data-constraint>  
</security-constraint>

4、保存以上調整，重啓Tomcat

三、檢驗是否成功：任選其一

①沒有項目，直接訪問Tomcat

②Tomcat下面有項目，訪問項目