1. 注册并登录51SSL
2. 申请证书
在订单管理中点击申请证书,买个便宜的就行
填写信息后提交即可:
3. 域名验证
为域名增加一个解析,按上面的记录信息。
点击订单详情里面的获取验证信息如下:
将上述信息放入阿里云
修改后,DNS验证页面【点击验证】,此处需要注意一般得等几分钟才能验证通过。
4. 下载证书
此时可以下载证书(此时包含CA证书、证书、私钥),注意下载tomcat使用的jks证书,同时下载私钥。
下载时的密码要记住。
5. 配置tomcat
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"maxThreads="150"SSLEnabled="true"scheme="https"secure="true"clientAuth="false"sslProtocol="TLS"keystoreFile="C:\namexxx.jks"keystorePass="passxxx"/>