【使用阿里云配置域名SSL证书】

--今天又折腾了很久，好像有点明白；额。

-- 其实非常的简单。先说腾讯云的：

1. 腾讯云使用网站管理平台配置 SLL 使用的平台是 WD 3.0：

在腾讯云做一个域名申请SSL证书，申请下来之后，下载证书文件到本地。我使用了一个腾讯云的服务器，搭建的是PHP的开发环境：Apache+Nginx+PHP+Mysql。这就属于是 N+A的搭配。用了管理平台WDCP。

---下载好证书之后,登录服务器的管理后台。域名：8080。。选择站点管理的 SSL管理：如图所示。

然后看下面的提示信息。根据自己的情况上传指定的证书文件即可。

然后重启服务，在浏览器中输入 https://域名没有错误信息就算成功。

---我配置成功之后，访问自己的项目：

---通过 chrome 访问自己的域名，可以看到前面没有不安全的效果。

---而且 wordpress 显示效果不理想，因为存在一些 css 文件的路径是通过 http来访问的，所以，在https下是访问不到的，需要做个301跳转，暂时不需要，我就没有弄。

-----接下来是阿里云的：

2. 阿里云使用 Tomcat8 + CentOS6.8 + 阿里云免费证书（tomcat8.5 不好用，特地下载了8.0很简单）

---阿里云上通过链接申请 SSL 证书。

在阿里云控制台：安全（云盾）->证书服务->购买证书:

地址：https://common-buy.aliyun.com/?spm=5176.2020520163.cas.1.zTLyhO&commodityCode=cas#/buy

通过链接进入之后是收费的证书，此时我们选择先选择一下 Symantec ，再选择增强型，这时，页面会有变化，就可以看到免费型的证书出现了。此时就可以购买了。选择免费的证书类型完成购买

然后就可以跟随阿里云的指导来完成 SSL的申请和下载。之后，可以选择下载 Nginx 或者 Tomcat的证书，

我用的是Tocmat8.0，所以下载了 tomcat的证书，下载完成，远程登录服务器，

----上传证书文件，（此处注意，阿里云提供了两种类型的证书可供选择，也提供了格式转换的方法，但一般情况下没有必要）

-----修改 server.xml信息，注意是否修改端口，建议使用 80 处理 www 请求，使用 433 端口处理SSL 认证。

----重启 Tomcat服务器，

---- 使用 https://yancctop/goods 访问自己的项目。

配置文件信息：都是 tomcat/conf 下的文件

server.xml ：仅支持 8.0 ，请认真看懂代码，再动手

<!-- 配置80端口转 443端口  -->   <Connector port="80" protocol="HTTP/1.1"connectionTimeout="20000"redirectPort="443" /><Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"maxThreads="150" SSLEnabled="true" scheme="https" secure="true"keystoreFile="conf/cert/1720791_yancc.top.pfx"keystoreType="PKCS12"keystorePass="dh2u4s04"clientAuth="false" sslProtocol="TLS" /><!--
.....
.....
.....
-->
<!-- 强制使用 https 访问 --><Host name="localhost"  appBase="webapps"unpackWARs="true" autoDeploy="true"><Context path="" docBase="Utils" reloadable="false" allowLinking="true"></Context>

web.xml:

    <welcome-file-list><welcome-file>index.html</welcome-file><welcome-file>index.htm</welcome-file><welcome-file>index.jsp</welcome-file></welcome-file-list><!-- 配置http 自动转为 https --><security-constraint> <web-resource-collection > <web-resource-name >SSL</web-resource-name>  <url-pattern>/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint></web-app>

还有，需要注意，服务器得开 443 端口，

2.域名备案和 SSL证书的认证？

备案工作只跟域名有关系，跟服务器没有任何关系，域名备案和网站介入是两个不同的东西，需要明确区分。