五分钟搞定 HTTPS 配置，手把手教( 二 ) _HTTPS

文章插图

填写密码后点击「开始」，稍等片刻，出现如下界面。

文章插图

第四步，返回浏览器，点击「下一步」，出现如下界面。

文章插图
【五分钟搞定 HTTPS 配置，手把手教】

第五步，下载文件，并上传至服务器指定目录下。

文章插图

第六步，点击「验证」，通过后，出现以下界面。

文章插图

第七步，点击「保存到KeyManager」，可以看到证书状态变成了已颁发。

文章插图

03、为 Tomcat 配置 jks 格式证书第一步，导出证书。假如服务器选择的 Tomcat，需要导出 Java keystone （简拼为 jks）格式的证书。

文章插图

注意：私钥的密码在配置 Tomcat 的时候用到。

文章插图

第二步，上传证书至服务器。

文章插图

第三步，配置%20Tomcat%20的%20server.xml 。

%20<Connector%20port="81"%20protocol="HTTP/1.1"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20maxThreads="250"%20maxHttpHeaderSize="8192"%20acceptCount="100"%20connectionTimeout="60000"%20keepAliveTimeout="200000"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20redirectPort="8443"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20useBodyEncodingForURI="true"%20URIEncoding="UTF-8"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20compression="on"%20compressionMinSize="2048"%20noCompressionUserAgents="gozilla,%20traviata"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20compressableMimeType="text/html,text/xml,Application/xml,application/json,text/JavaScript,application/javascript,text/css,text/plain,text/json,image/png,image/gif"/><Connector%20%20protocol="org.Apache.coyote.http11.Http11NioProtocol"%20%20port="443"%20maxThreads="200"%20%20scheme="https"%20secure="true"%20SSLEnabled="true"%20%20keystoreFile="/home/backup/qingmiaokeji.cn.jks"%20keystorePass="Chenmo"%20%20clientAuth="false"%20sslProtocol="TLS"useBodyEncodingForURI="true"%20URIEncoding="UTF-8"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20compression="on"%20compressionMinSize="2048"%20noCompressionUserAgents="gozilla,%20traviata"%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20compressableMimeType="text/html,text/xml,application/xml,application/json,text/javascript,application/javascript,text/css,text/plain,text/json,image/png,image/gif"/>

其中%20keystorePass%20为导出证书时私钥的加密密码。
第四步，重启%20Tomcat，并在浏览器地址栏中输入%20https://itwanger.cn/%20进行测试。