阿里云服务器配置https证书及问题解决（以tomcat为例）

旧城等待， 2021-06-11 15:13 451阅读 0赞

背景：朋友的微信小程序开发需要用到备案后的域名及https协议，实现效果：[https://www.cxya.club:8443/][https_www.cxya.club_8443]（如果通的话）

前言：朋友申请的域名是在腾讯云上的，服务器是阿里云，所以在绑定域名的时候需要注意修改dns解析。下面介绍https证书申请和安装：

1.进入控制台的ssl证书管理

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70][]

2.进入购买证书，选择symantec和1个域名，就会弹出免费型DV SSL，选择购买

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 1][]

3.然后按照提示录入基本信息，就可以提交审核了，审核挺快的，几分钟，这里不加赘述。相信大家都懂的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 2][]

4.证书通过认证之后就可以下载了。解压后如图：

![20190120145242135.png][]

进入tomcat，可以看到一个jks文件和私钥。

（注意：如果不是jks文件，不用着急，请看这里：此时有些同学下载到的可能是pfx文件，不用急，pfx文件和jks文件是可以转换的。可以参考[https://www.cnblogs.com/ycyoes/p/6168544.html][https_www.cnblogs.com_ycyoes_p_6168544.html]该博主的第二点，通过jdk的keytool进行转换。）

定位了我们想要的证书之后，进入服务器。服务器配的是windows版本。

5.首先进入tomcat的conf目录，建立一个cert文件夹用来存放证书。将我们的jks证书文件拷贝进去，如图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 3][]

6.返回conf目录，打开server.xml，它是tomcat服务器最重要的配置文件。找到https的设置，并打开注释，启用https服务，如图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 4][]

7.此时我们需要配置证书的信息啦，加入

keystoreFile="磁盘中的jks位置/jksName.jks" （这里就是我们之前加的/cert/证书名字.jks 位置，此时出现一个问题，见下文）  
keystorePass="私钥信息"

配置好后如图：

![20190120150635496.png][]

此时重启tomcat,OK

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 5][]

### 途中其中碰到的两个问题，做下记录： ###

1.tomcat启动报严重:

严重: Failed to initialize end point associated with ProtocolHandler \["http-apr-8443"\]  java.lang.Exception: Connector attribute SSLCertificateFile must be defined when using SSL with APR

严重: Failed to initialize connector \[Connector\[HTTP/1.1-8443\]\]  org.apache.catalina.LifecycleException: Failed to initialize component \[Connector\[HTTP/1.1-8443\]\]

主要这样的错误，大概意思是我们没有对APR进行定义就使用它了。这个问题主要涉及到tomcat对SSL的不同实现方式的问题，有两种，一个是JSSE实现，另一个是APR实现。 tomcat6.0及之前默认的都是JSSE实现，7.0之后默认的是APR实现。楼主使用的是tomcat8，所以默认的是APR实现，那怎么实现APR呢？其实就是将第7步的protocol改为org.apache.coyote.http11.Http11Protocol就可以了，之前用的是HTTP/1.1，前面已经改过来了

这个可以参考博主：[https://dong-shuai22-126-com.iteye.com/blog/1830209][https_dong-shuai22-126-com.iteye.com_blog_1830209]

![20190120151907448.png][]

2.tomcat启动报keystoreFile路径找不到，这点楼主也没有很好地解决，索性就绝对地址了0.0，在本机上是实现了，其他就会出错了

听其他人说server.xml的基础路径就是tomcat的/conf目录，楼主配的值“/cert/证书名.jks”，大家试一下，应该是可以的，可能我当时前面少了个“/”，下次注意

[https_www.cxya.club_8443]: https://www.cxya.club:8443/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70]: /images/20210518/b0029592f9e3416a97f0a6cccff59c23.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 1]: /images/20210518/f073438da8ac4fdcae335840ac87337a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 2]: /images/20210518/5d1f091aa94e4559a1a37db1836f8e30.png
[20190120145242135.png]: /images/20210518/57cfcc0483eb4c7092603bc552e3efc0.png
[https_www.cnblogs.com_ycyoes_p_6168544.html]: https://www.cnblogs.com/ycyoes/p/6168544.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 3]: /images/20210518/ea921e5db1ca42188f5289cdc1f945ff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 4]: /images/20210518/335587da1fd7470aa5b77ee77602255f.png
[20190120150635496.png]: /images/20210518/29af91a3fe174ce095562d1403762022.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl8zNzk2ODYxMw_size_16_color_FFFFFF_t_70 5]: /images/20210518/09708ff279674abaa09e35d3a533f738.png
[https_dong-shuai22-126-com.iteye.com_blog_1830209]: https://dong-shuai22-126-com.iteye.com/blog/1830209
[20190120151907448.png]: /images/20210518/2fdda59b593c4b0db960ad5194f6b091.png