Tomcat7安装ssl证书（阿里云证书，http->https）+ linux

最新推荐文章于 2025-08-08 16:11:52 发布

置顶菜鸟不想菜

最新推荐文章于 2025-08-08 16:11:52 发布

阅读量1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：服务器

本文链接：https://blog.youkuaiyun.com/weixin_41796257/article/details/86654921

服务器专栏收录该内容

1 篇文章

订阅专栏

本文详述了如何在阿里云获取免费SSL证书并配置Tomcat的过程，包括登录阿里云、购买证书、验证域名、下载及配置证书到Tomcat等步骤。

1.登录阿里云

2.在控制台的产品与服务中搜索SSL证书

3.进入SSL证书后，点击右上角购买证书

4.点击Symantec，然后选择免费的DV SSL（一开始是没有免费这个选项的，点击选择一个域名或者随便点点就出现了）

5.点击购买，提交订单

6.点击申请，填写信息（选择自动DNS验证和系统生成）,然后下一步验证即可

7.等待审核成功（我的大概是十来分钟就OK了）

8.审核成功后在已签发那里可以查看，点击下载（我选择的是tomcat，其实只要按照帮助来走，其它的也没啥问题）

9.下载成功后，解压压缩包。

10. 找到tomcat安装目录的conf下，增加一个cert文件夹，将两个文件放进去

11.修改server.xml文件如下（Connector port=8443一般都在注释之内的，所以直接复制到server.xml也无妨，然后把port修改为443，记得在阿里云服务器的安全组里开发443端口）

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="cert/你的证书文件名.pfx（建议使用全路径）"
    keystoreType="PKCS12"
    keystorePass="证书密码"
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

12.把端口为8080或者80（有些人之前已经将8080改为80了）的redirectPort改为443，即

<Connector port="80" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="443" />

13.更新server.xml，重启tomcat即可

14.tomcat重启

进入到tomcat安装目录下的bin里
./shutdown.sh
./startup.sh

15.使用https://+域名或者http://+域名访问都行