服务器tomcat配置SSL证书(https)

1.因开发微信小程序，需要使用到https的域名，所以需要给服务器配置SSL证书。

证书可以到各大厂商申请，有免费的，有付费的，我在阿里云上申请免费的（Symantec

免费DV），申请过程就不介绍了，申请完下载证书文件，根据阿里云给出的SSL证书配置进行操作，它还出了配置的视频。。真是太完美了。

视频地址：https://help.aliyun.com/video_list/54214.html?spm=5176.7842230.6.562.dpjaWS

我使用tomcat：https://help.aliyun.com/video_detail/54217.html?spm=5176.7854214.2.10.JYv420

文字操作贴出来：

1、PFX证书安装

找到安装Tomcat目录下该文件server.xml,一般默认路径都是在 conf 文件夹中。

<Connector port=”8443”

protocol=”HTTP/1.1”

SSLEnabled=”true”

scheme=”https”

secure=”true”

keystoreFile=”cert/213953485690408.pfx”

keystoreType=”PKCS12”

keystorePass=”证书密码”

clientAuth=”false”

ciphers=”TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256”

SSLProtocol=”TLSv1+TLSv1.1+TLSv1.2”

SSLCipherSuite=”ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4”/>

还有苹果ATS问题的描述：https://help.aliyun.com/knowledge_detail/48151.html?spm=5176.2020520163.cas.74.MV8UOF

发现按照上面的配置后还是无法打通https。修改如下配置后，顺利通过

<Connector port=”443” protocol=”org.apache.coyote.http11.Http11Protocol” SSLEnabled=”true”

maxThreads=”150” scheme=”https” secure=”true”

clientAuth=”false” sslProtocol=”TLS”

SSLProtocol=”TLSv1.2”

SSLCipherSuite=”ECDHE-RSA-AES128-GCM-SHA256:ECDH:AES:HIGH:!aNULL:!MD5:!ADH:!DH”

keystoreFile=”C:\ssl\21312323290408.pfx”

keystoreType=”PKCS12”

keystorePass=”21312323290408”

/>