背景

项目有两个模块要放公网上，并且需要采用https安全加密的方式。
域名由局方提供，我们负责应用层面的改造。

证书放在负载均衡交换机上

证书由交换机生成。

应用部分的改造

仅仅在Host节点下增加虚拟路径

<Context path="" docBase="../webapps/entel-self/WEB-INF/classes/static/entel-self" debug="0" reloadable="true"    crossContext="true" />

访问单个节点，输入 http://ip:port 就可以访问到首页了。

证书放在tomcat上

我们的组网图，在应用的server前面有 DP的负载均衡交换机，在这里仅仅让交换机做转发，不负责https部分，仅仅是分发到tomcat的https

1 使用keytool制作临时证书

$JAVA_HOME/bin/keytool -genkey -v -alias tomcat -keyalg RSA -keystore /drm/drm/webserver/tomcat.keystore -validity 36500 -keysize 2048

默认的证书有效期时90天 -validity修改有效期
为了方便迁移环境，我们把证书和应用放在一起通过-keystore参数

这个证书仅仅是不受信任的证书，如果商用，请购买证书，提供域名和企业许可证。

2 tomcat的server.xml开放SSL访问

这里仅仅是做了个单向认证。

<Connectorprotocol="org.apache.coyote.http11.Http11NioProtocol"port="8443" maxThreads="200"scheme="https" secure="true" SSLEnabled="true"keystoreFile="/drm/drm/webserver/tomcat.keystore" keystorePass="whateveruwant" clientAuth="false" sslProtocol="TLS"/>

同时Host节点下增加虚拟路径

<Context path="" docBase="../webapps/drmselfservice" debug="0" reloadable="true"  crossContext="true" />

重启tomcat , 如果输入 https://IP:8443 能访问到对应的页面，说明配置成功.

注意：如果访问不到，请确认防火墙是否开放了8443端口的访问权限

集成同事在交换机上修改了配置，开放了HTTPS的访问方式，然后直接访问域名就可以访问首页了

应用域名改造-https证书部分相关推荐

如何在阿里云•对象存储OSS托管用户域名的https证书
摘要: OSS服务支持将用户域名绑定到OSS域名,并为此用户域名提供HTTPS证书托管服务.以满足用户使用自己的域名也能支持HTTPS安全加密的访问方式传输数据. 面向人群您已经拥有了自己的域名. ...
域名的https证书申请并自动续期
使用Acme做https证书申请 Github:https://github.com/acmesh-official/acme.sh 1. 安装acme.sh # 安装 curl https://ge ...
通配符（泛域名）https证书
通配符证书:又叫泛域名证书,可以保护一个主域名及其所有二级子域名,并对该级子域名数量无限制,且添加新的该级子域名无须重新审核和另外付费. 通配符证书申请:JoySSL-免费通配符证书通配符证书性 ...
https证书可以保护二级域名吗
https证书可以保护二级域名吗?当然可以.https证书既可以用域名申请,也可以用IP地址去申请,不过一般情况下用域名申请的比较多,因为用域名申请没有那么多的限制,https证书二级域名也是可以用的 ...
big sur无法验证macos_网易邮箱出现重大失误，忘记续期HTTPS证书导致大量用户无法使用...
今日晚间许多苹果用户看到系统不断地弹窗无法验证服务器身份,包括iOS.iPadOS以及 macOS系统全部如此. 在弹窗中苹果标注不能验证「appleimap.163.com」的身份,简单来说就是这 ...
macos 此服务器的证书无效_网易出现重大失误，忘记续费HTTPS证书导致大量用户受影响...
昨日晚间许多苹果用户看到系统不断地弹窗无法验证服务器身份 , 包括iOS.iPadOS以及 macOS系统全部如此.在弹窗中苹果标注不能验证「appleimap.163.com」的身份 , 简单来说 ...
https证书申请流程和简介
HTTPS证书是什么 HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安 ...
新配置的https证书提示无效
现在什么都离不开网络,人们对网络的需求也越来越广泛.为了保证我们用户的信息安全,我们建议朋友们安装一个https证书,当然了,随之而来的问题也就相继的出现了.比如说证书怎么安装,安装了以后该注意什么? ...
ajax https带证书请求,ajax 请求https 证书
ajax 请求https 证书内容精选换一换通过配置加速域名的HTTPS证书,并将其部署在全网CDN节点,实现HTTPS安全加速.此项配置非必选配置,如果您需要使用HTTPS访问则为必选配置.C ...

应用域名改造-https证书部分

文章目录

背景