admin 管理员组文章数量: 887019
每当我们连接互联网，访问一个网站浏览网页时，在浏览器的地址栏中，都会出现以HTTP或者HTTPS开头的IP网址。其中，HTTP协议是目前互联网上应用最为广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。
然而HTTP协议是以明文方式发送通讯内容的，不提供任何方式的数据加密，这就导致了该方式的不安全性。由此，能够提供数据传输安全连线的HTTPS（超文本加密传输协议）便衍生出来，成为今天主流网站推崇的加密协议。
正确部署HTTPS加密协议后，在互联网中进行数据通信时，便可有效防止中间人攻击和信息被窃取，保障用户端与服务器之间收发的信息传输更加安全。
细心的网友在使用 Chrome 56 以上版本就会发现，打开HTTP 网站将在地址栏出现 “不安全” 的红色警示。而很多企业已经将其网站直接转向HTTPS连接，网址前已经增加了一个小锁样式的图标。别看这么简单的一个“小锁”，它却极大保障了网站的信息安全，大大避免了用户隐私泄露和流量劫持的现象。
如何正确部署HTTPS加密协议？
首先登录腾讯云网站，进入管理中心
找到SSL证书管理，点击进入
选择申请证书
会出现如下页面，亚洲诚信公司的域名对用户提供免费的SSL证书一年。点击确定
根据要求填写好信息，私钥密码可以不用填写。
接着进行域名身份验证，具体方法点击下面网址，在此不做详细描述。网址：https://www.qcloud/document/product/400/4142#2.E3.80.81.E6.89.8B.E5.8A.A8dns.E9.AA.8C.E8.AF.81
申请完证书，等待亚洲诚信公司颁发证书，一般两天之内就能够收到通知和证书。
待收到通知后，在下面页面进行下载证书
下载证书是一个zip包
接下来就是在服务器端的Tomcat中进行安装证书
然后将下载证书安装包中Apache文件夹中的文件转化成jks文件。转化方法具体如下：
打开网址：https://www.trustasia/tools-cert-converter，将之前下载的证书按要求上传。记下填写的密码，后面会用到，点击生成。
生成如下的jks文件
登录腾讯云服务器，打开Tomcat安装目录，进入conf文件夹，新建一个ssl文件夹用于存放证书的文件。将jks文件上传到ssl文件夹
将server.xml中的
<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
maxThreads="150" SSLEnabled="true" >
<UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
<SSLHostConfig>
<Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
certificateFile="conf/localhost-rsa-cert.pem"
certificateChainFile="conf/localhost-rsa-chain.pem"
type="RSA" />
</SSLHostConfig>
</Connector>
修改为：
<Connector port="443" protocol="HTTP/1.1" scheme="https" secure="true"
maxThreads="150" SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateKeystoreFile="conf/ssl/www.wfl521.jks" certificateKeystorePassword="123456" clientAuth="false" sslProtocol="TLS"
type="RSA" certificateKeyAlias="www.wfl521"/>
</SSLHostConfig>
</Connector>
注：
| 配置文件参数 | 说明 |
| SSLEngine on | 启用SSL功能 |
| certificateKeystoreFile | 证书文件(具体包含证书文件路径) |
| certificateKeystorePassword | 证书验证密码 |
| clientAuth | 指定是否需要验证客户端证书,如果该设置为“false”,则为单向SSL验证 |
| sslProtocol | 使用的协议 |
| type | 证书类型 |
| certificateKeyAlias | 是证书别名，放访问域名 |
最后重启Tomcat服务器，通过https://+域名，域名访问网站，出现一把绿色的小锁，则证明ssl证书配置成功
版权声明：本文标题：腾讯云Tomcat配置SSL证书 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1726782292h1027881.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论