前言

由于最近项目的微信支付一块需要涉及到退款，这个需要https，所以先自己弄一个测试，在此记录这一次配置ssl证书的过程，与各位分享一下！话不多说，开始干！

区别

自动生成的https（很多人都是这么干的！！）
机构颁发的
我们会看到很多https都被显示着不安全，这就是自己生成的https，是不受浏览器信任，没有第三方监管的，会存在较大的风险
而机构颁发的一般需要一定的费用

提前准备

域名一个（我是在阿里申请的）
服务器一个（因为域名绑定国内的空间需要备案，我这里使用了外国的服务器vultr）
DNS（我使用阿里的）

开始

申请

先去freessl申请一个免费的证书
填上自己的域名，（不需要添加www），点击创建证书(我先随便填了一个)
然后填自己的邮箱，点击创建，这个时候会提醒你下载一个privatekey的
接下来进入了验证页面（这里就不截图了）
去域名解析的服务商下（我的是阿里的）,将提供的数据一一填上
确认好后回到验证页面，点击验证，如果通过的话，会跳到一个新的页面，上面有相关的证书
下载该证书证书名 full_chain.pem
这个时候我们将由两个文件 full_chain.pem 以及 private.key

配置

*由于tomcat的证书配置需要的证书类型是jks的，这个时候我们需要将pem格式的证书转为jks格式的证书

我们在刚才创建证书的网上找到右上的ssl工具点击进去，再找到ssl证书格式转换的链接
将我们刚刚获得的两个文件上传，并且填写证书的密码，这个一定要记住！！！如果没有私钥密码一开始基本为空。
这个时候我们将获得一个新的格式的证书尾缀为jks，名字是我们的域名
链接上我们自己的linux服务器，开放443端口
先关闭tomcat
然后进入我们的tomcat下的conf，将证书上传到该目录，同时找到server.xml
*添加以下

      <SSLHostConfig><Certificate certificateKeystoreFile="conf/***.jks" certificateKeyAlias="***"certificateKeystorePassword="xxxxxxxx"type="RSA" /></SSLHostConfig></Connector>

* 其中 *** 代表的是你的域名，xxxxxxxx 是创建jks证书的时候你需要填写的密码
* 保存，退出，启动tomcat服务器 便可以通过https成功访问了。

记录一次在linux上配置ssl证书相关推荐

Linux 上生成 SSL 证书
要在 Linux 上生成 SSL 证书并将其用于 Nginx 的 443 端口,请按以下步骤操作: 安装 Certbot:Certbot 是一个免费的开源工具,可用于自动化 SSL 证书的获取和更新. ...
linux nginx 配置ssl证书访问
http://www.linuxidc.com/Linux/2013-08/88271.htm 一.什么是 SSL 证书,什么是 HTTPS SSL 证书是一种数字证书,它使用 Secure Sock ...
Spring Boot项目配置ssl证书及自定义ssl端口号
好吧,一切不带s的http裸奔都是耍流氓. 我们知道在一个Web服务器(e.g. Tomcat, Websphere, Nginx)上配置ssl证书很容易,那么如何在SpringBoot这种内嵌了服务 ...
node配置ssl证书_在Linux服务器上部署node项目（git部署，forever持续运行，配置SSL证书）...
一.环境部署 1.下载安装包: wget https://nodejs.org/dist/v9.9.0/node-v9.9.0-linux-x64.tar.xz 2.解压并进入目录: xz -d no ...
我是如何将网站全站启用Https的？-记录博客安装配置SSL证书全过程
评论» 文章目录为什么要Https 如何选择Https 安装部署SSL证书平滑过渡Https 搜索引擎的响应启用Https小结正如大家所看到的,部落全站已经启用了Https访问了,连续几天 ...
properties 配置回车_在Ubuntu上部署基于Docker的RSSHub，并配置SSL证书
本文首发于简书,为同一作者最近开始使用 RSS 这种信息聚合神器,再也不要打开各种 App 了.然而对于像微博.bilibili 这些不提供 RSS 订阅的网站还是有些头疼.于是尝试了 RSSHub ...
Linux下 nginx配置ssl证书实现https访问
配置ssl证书之前,先准备SSL证书,至于获取的途径很多(阿里云的服务,第三方服务购买).这里不详细解释.以下是我的SSL证书准备好证书后,找到nginx的安装目录,我的安装位置为:/usr/loc ...
在LINUX上配置oracle ASMLib的多路径磁盘
在LINUX上配置oracle ASMLib的多路径磁盘适用于: Oracle Server - Enterprise Edition - Version: 10.2.0.1 Linux Kerne ...
linux没有jre文件夹,linux上配置jdk时,java命令提示没有此文件或文件夹的解决方法...
linux上配置jdk时,java命令提示没有此文件或文件夹的解决方法出现这个问题可能有以下几种原因: 1.对该文件没有执行的权限. 2.我们的机器是64位的,而下载的jdk是32位的. 我就是后一 ...

记录一次在linux上配置ssl证书

5分钟带你配置免费的ssl tomcat版

前言

区别

提前准备

开始

申请

配置

记录一次在linux上配置ssl证书相关推荐

最新文章

热门文章