SSL免费证书,在阿里云上下载,一年到期。
里面有个.fpx文件和txt文件。fpx是你的证书, txt内是你的密码。
配置到tomcat中,需要将.fpx转成jsk格式的证书。(不知道为啥转,不转的话你可以试试)
转换地址: https://www.itrus.cn/service_caChange.html
把转换的地址上传到linux中,下面要用到。
然后配置tomcat中的server.xml。 修改2处,增加一处,中间的是增加的,其他两处是修改的。
keystoreFile 放证书地址。
keystorePass 合成证书的"目标证书密码",不是一开始下载的txt中的密码。
重启tomcat,完成操作。
注意:配置安全组443端口,关闭防火墙。