在阿里云服务器上使用WEX5自带的tomcat部署SSL证书

doudou459

目前阿里云可以申请免费的SSL证书。不过得有域名才行。
现在我就把怎么部署SSL证书分享给大家。

doudou459

第一步，在阿里云控制台  CA证书服务里面   申请一个免费证书，如果是土豪的话 也可以自己购买一个。购买后按照流程走，证书会很快签发下来，大概就几分钟。然后在CA证书服务里面，下载证书。我们用的是tomcat   所以下载tomcat版本的。
第二步：在上一步中下载的证书是pfx格式的，wex5用的tomcat是tomcat6   不支持pfx格式的证书，怎么办呢？那就需要转换成为jks格式的证书，怎么转呢？   阿里云上下载的时候有教程，但是教程说得不明不白的。这里  我给大家说一下  怎么用那段代码  ：首先在你的服务器上   打开运行    输入CMD   回车进入   命令行        然后就是找JDK目录了   我以我的服务器为例子吧   
我的wex5是放在D盘上的    所以  我在命令行  中是这样输入的   
D：   回车
cd D:/wex5/java/jre1.8/bin  回车
然后  就可以输入   阿里云上  说的转换格式的  命令了   
keytool -importkeystore -srckeystore 订单号.pfx -destkeystore name.jks -srcstoretype PKCS12 -deststoretype JKS
这里的  订单号.pfx  是要带文件地址的   比如  我把PFX文件是放在D盘SSL目录下    我的文件就是  D:/SLL/订单号.pfx     这个name.jks  name  是可以自己输入的     输入完这段命令后  会出现输入password的命令   按照要求输入完就好了。
第三步：修改tomcat     conf   目录下的   Server.xml 文件     重点来了：阿里云上面的教程有点错误    我们的tomcat上是用的8443   所以  我们要找的 是8443  这个端口的   
重点是   keystorefile="/你的磁盘目录/订单号.pfx   这个地方  是错误的     因为  我们已经将证书转换成JKS格式了  怎么还用PFX的呢    所以
这里的  keystorefile的位置应该是这样（还是以我的为例）：D:/wex5/java/jre1.8/bin/name.jks   

<connector port="443" protocol="HTTP/1.1" sslenabled="true" maxthreads="15" scheme="https" secure="true" disableuploadtimeout="true" enablelookups="false" keystorefile="/你的磁盘目录/订单号.pfx" keystoretype = " PKCS12" keystorepass="订单号" clientauth="false" sslprotocol="TLS"></connector>

doudou459

另外   我在网上也找了一些别人的教程    一起贴给大家

ss84104

doudou459 发表于 2016-10-27 14:56
另外   我在网上也找了一些别人的教程    一起贴给大家

你好 配置之后登陆成功 但没有数据显示 请问怎么处理

gzxbe

顶！谢谢分享！