Tomcat7 SSL證書安裝部署指南

1、證書的獲取

當(dāng)用戶通過(guò)CA資料審核之后，我們SSL網(wǎng)會(huì)將證書下發(fā)給您，由于不同web服務(wù)器所用證書文件不同，我們會(huì)將適合你的Tomcat7 版本的SSL證書文件發(fā)送給您，文件包含兩個(gè)部分（如下圖所示）

一部分為SSL證書安裝文件，另一部分為密碼文件，請(qǐng)注意查收時(shí)記得備份保存，若下載過(guò)程中出現(xiàn)損壞或別的問(wèn)題，可與我們聯(lián)系。

2、證書的安裝

在SSL證書下載無(wú)誤后，我們開始進(jìn)行證書的安裝，首先，我們找到本地文件

點(diǎn)擊conf文件夾，我們找到server.xml文件，將文件用文本編輯器打開，我們進(jìn)入編輯界面，找到相應(yīng)的代碼位置。（下圖所示）

找到這段代碼之后，我們將端口分別改為80端口和443端口，這是因?yàn)閔ttp和https協(xié)議端口而來(lái)的，在改好之后，將證書文件路徑加入進(jìn)來(lái)，配置完成之后，我們重新啟動(dòng)Tomcat，登入之后就完成安裝了。

具體代碼如下：

<Connector port="80" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443" />

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"  

maxThreads="150" scheme="https" secure="true"  

clientAuth="false" sslProtocol="TLS"   

keystoreType="PKCS12"

keystoreFile="證書路徑"  

keystorePass="證書密碼" />  

這里需要注意的是，我們SSL證書安裝文件是pfx格式的文件，在這些完成之后你會(huì)發(fā)現(xiàn)重新啟動(dòng)之后還是顯示錯(cuò)誤，在Tomcat里，支持的格式是jks，對(duì)于這種格式，目前來(lái)說(shuō)已經(jīng)慢慢被淘汰了，我們證書運(yùn)用的是pfx格式，在這種情況下，我們需要加入下面這行代碼，將Tomcat改為使用pfx格式。

代碼：keystoreType="PKCS12"

這樣，我們就在Tomcat7里將SSL證書安裝部署好了，我們打開瀏覽器，輸入安裝了SSL證書網(wǎng)站的網(wǎng)址，我們會(huì)發(fā)現(xiàn)，在網(wǎng)址的前面會(huì)有一把綠色的小鎖，同時(shí)，我們采用的傳輸協(xié)議也變成了HTTPS協(xié)議。

我們點(diǎn)擊這個(gè)綠色的小鎖，可以了解到證書相關(guān)的情況，包括證書頒發(fā)機(jī)構(gòu)、頒發(fā)給了誰(shuí)、證書類型和有效時(shí)間等，方便用戶了解情況。

備注：tomcat7 SSL證書部署完成之后部分服務(wù)器可能會(huì)有以下錯(cuò)誤：

a. 部署 https 頁(yè)面后出現(xiàn)排版錯(cuò)誤，或者提示網(wǎng)頁(yè)有不安全的因素

b.加密文件或SSL證書損壞或不能正常運(yùn)行

出現(xiàn)這些問(wèn)題請(qǐng)聯(lián)系我們，我們會(huì)在第一時(shí)間回復(fù)您，給予您幫助！

3、溫馨提示

在安裝過(guò)程中出現(xiàn)新的錯(cuò)誤或者證書損壞等問(wèn)題，請(qǐng)及時(shí)與我們溝通，證書接收之后盡量進(jìn)行備份，以免丟失。