Tomcat安装SSL证书

水深无声 2022-05-23 03:47 300阅读 0赞

前两天看到一篇文章，介绍了两个申请SSL证书的网站，具体是哪两个网站已经不记得了，只记得一个要钱，一个免费。

于是我就萌发了给自己的网站加装个SSL证书的念头，正好26号晚上的时候有兴致，也有点时间，就开始搞起。

自己之前也没接触过，身边也没有有这方面经验的，只好自己百度。。。

结果百度了半天，才发现，，，，，，在腾讯云里面就可以申请SSL证书，而且还是免费的![format_png][]。

▍前提条件

1、我用的是腾讯买的域名和服务器（如需购买参考[记录||记第一次建站全过程][Link 1]），所以可以申请免费的SSL证书，其他地方买的域名不知道可不可以；

2、云服务器上的Tomcat要是8.5或者更高版本（低版本的server.xml配置的内容有些微的不一样，虽然就是几个属性的名称不同，但是我没试过，所以这里要求8.5或者更高版本）；

3、你的网站能通过http+域名正常访问。

具备了前提条件就可以跟着我完成SSL的安装，下面进行一步步地演示。

▍申请并下载SSL证书

1、前往腾讯云官网（https://cloud.tencent.com/），登录，在云产品下找到“SSL证书管理”，点进去；

![70][]

2、点击“申请证书”；

![70 1][]

3、在跳出来的弹窗中点确认；

![70 2][]

4、填写域名、邮箱以及备注名，至于私密钥匙，可填可不填，如果你填了，那就要自己把这个秘钥记住，如果你没填，系统会给你自动生成一个，这里我没填，下一步；

![70 3][]

5、因为我已经我的这个域名已经开启了云解析服务，所以就选第一个自动DNS验证（后面两个还不知道怎么用）；

![70 4][]

6、确认申请；

![70 5][]

7、查看证书详情（此时证书还是待验证）；

![70 6][]

8、等待证书验证，在等待过程中建议不要关闭查看证书详情页，免得很快又要重新打开（一般等待一会儿就验证完成，我这次只用了10分钟就搞定了）；

9、验证完成后，会给你填写的邮箱发一封验证成功邮件，同时也会给你的手机上发一份通知；

![70 7][]

10、再次回到证书详情页，刷新一下，发现信息更新了；

![70 8][]

11、点击“下载”按钮下载SSL证书，下载的是一个压缩包；

![70 9][]

12、把压缩包解压，解压之后是这个样子的；

![70 10][]

13、此时SSL证书就到手了，就可以开始安装部署工作了。

▍安装SSL证书

1、打开Tomcat文件夹，里面有两个文件，第一个jks文件就是证书，那个txt文件是系统生成的密钥，如果你之前在填写证书的时候自己填了秘钥，那么文件夹里没有这个文件了；

![70 11][]

2、把.jks文件复制到你的云服务器上的Tomcat下的conf文件中（我已经申请了4个证书，所以conf文件夹中有4个jks文件）；

![70 12][]

3、配置server.xml文件，需要修改三个地方；

（1）把

![70 13][]

改成

![70 14][]

其中第一个80端口是为HTTP(HyperText Transport Protocol)即超文本传输协议开放的，此为上网冲浪使用次数最多的协议，第二个443端口是SSL的专用端口；

（2）把

![70 15][]

改成

![70 16][]

使用443端口的理由同上；

（3）把

![70 17][]

改成

![70 18][]

首先去掉注释，然后certificateKeystoreFile属性是让你告诉服务器需要哪个SSL证书，后面就填复制过去的那个jks文件的名字（记得带上jks后缀），然后加上certificateKeystorePassword这个属性，后面的属性值填秘钥，如果你自己填了秘钥，那就填你写的那个秘钥，如果你自己没填秘钥，那就把

![70 19][]

这个文件里的字符串复制过来填到这。

此时server.xml的配置工作就完成了。

4、尝试使用https://+域名来访问，如果显示找不到页面，那么就应该是你的云服务器的443端口被防火墙拦截了，此时就需要打开443端口。

▍在云服务器上开启SSL443端口

1、依次点击“开始”——“控制面板”——“系统和安全”——“Windows防火墙”；

2、选择打开或关闭防火墙；

![70 20][]

3、启用Windows防火墙；

![70 21][]

4、此时防火墙处于开启状态，选择“高级设置”；

![70 22][]

5、依次点击“入站规则”——“新建规则”；

6、选择“端口”，下一步；

![70 23][]

7、选择“特定本地端口”，然后在后面的输入框中填443（当然选择所有本地端口也可以开启443端口，但是端口全部开放可能会造成一定隐患，不建议），下一步；

![70 24][]

8、选择“允许连接”，下一步；

![70 25][]

9、默认三个全部勾选，下一步；

![70 26][]

10、填写规则名称，建议填一个容易辨识的名字，描述可填可不填，点击完成；

![70 27][]

11、此时端口启用成功。

![70 28][]

▍通过https访问

经过我的反复摸索，终于成功的访问到了我的网站。

![70 29][]

▍我是尾巴

安装完成了之后，虽然https能访问了，但是不知道为什么，http访问不到了。

在网上找了很久，却没有一个人遇到这个问题，简直。。。

虽然SSL证书安装完成了，但是还是没有达到我的完整目标，后面会继续探索，完成以下两个任务：

1、实现http自动跳转到https；

2、在同一个tomcat下安装多个SSL证书。

▍后续

上次在配置SSL证书后，http便不能访问了，虽然至今依然不知其中缘由，但是我将服务器重装系统，重新配置JDK、Tomcat，重新安装SSL证书后，http和https都能访问了，总算是把问题给解决了。

1、实现http自动跳转到https：在</welcome-file-list>标签后添加代码：

<login-config> 
    	 
    	<auth-method>CLIENT-CERT</auth-method> 
    	<realm-name>Client Cert Users-only Area</realm-name> 
    </login-config> 
    <security-constraint> 
    	 
    	<web-resource-collection > 
    		<web-resource-name >SSL</web-resource-name> 
    		<url-pattern>/*</url-pattern> 
    	</web-resource-collection> 
    	<user-data-constraint> 
    		<transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    	</user-data-constraint> 
    </security-constraint>

![70 30][]

这样就实现了http自动跳转至https。

2、配置多个SSL证书：我在server.xml中配了多个SSLHostConfig，结果只有第一个成功访问到了https，后面配的都提示证书风险。

![70 31][]

后来查阅了一下别人写的文章，似乎是因为我这种是单域名SSL证书，而一个Tomcat只能支持一个SSL证书，只有使用通配型或者多域名型等类型的SSL证书才能实现在同一个IP下为多个域名配置SSL证书的效果。

![关注公众号：爱唱歌的蜗牛先生][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2lfZG9udF9rbm93X2E_size_16_color_FFFFFF_t_70]

[format_png]: /images/20220523/0a89a7402c2c4efa9a30f391e33e7ef4.png
[Link 1]: http://mp.weixin.qq.com/s?__biz=MzI1OTY2OTUwNg==&mid=2247484198&idx=1&sn=6522fb4435e46ba72f1ce71458870369&chksm=ea74284bdd03a15db063c7312d0ccb3d15fb94f5610a3ede70a4798aac8988bdcdce7b3b2f48&scene=21#wechat_redirect
[70]: /images/20220523/aa1c87628f8a426dac7c341906f0dc0d.png
[70 1]: /images/20220523/4a4e7691511941848d26b47b08a4eca1.png
[70 2]: /images/20220523/c14014369535420aadfd0cd912217a66.png
[70 3]: /images/20220523/651b3007f51649ac8336ad523a84d8fa.png
[70 4]: /images/20220523/2e3048c398b848a4a73e55a23acc632d.png
[70 5]: /images/20220523/f7e71e84e3f647d0bafec1ca280e401e.png
[70 6]: /images/20220523/012c6a5a8d4f49f6afefbab8d91b8ac4.png
[70 7]: /images/20220523/8f32d753a8184b8c919923263fee841b.png
[70 8]: /images/20220523/62ed1da053db4facb0d7dec59105244e.png
[70 9]: /images/20220523/df70b3db08c446a0bbd78d76e3fc781d.png
[70 10]: /images/20220523/642c739b0ad7492fb2afead33d398f0e.png
[70 11]: /images/20220523/89e6a2d68d7943d58024f2cbf198dd4a.png
[70 12]: /images/20220523/4f4d2be5d0dc4711a5019b0702524b57.png
[70 13]: /images/20220523/27b9f91f234b4b48994d38681effe94c.png
[70 14]: /images/20220523/3ffb11ab5ede493b8210d08bce6df60f.png
[70 15]: /images/20220523/a0b1946742c84e36b7dcce9d437e85b4.png
[70 16]: /images/20220523/8051869ffb384489bc4d8386f442259e.png
[70 17]: /images/20220523/34afcacfa3a84357aa86caeaed3b8358.png
[70 18]: /images/20220523/0707dad00c864805b322fd9e7c36400c.png
[70 19]: /images/20220523/5406377d6ee14a7faff38ea7298dec61.png
[70 20]: /images/20220523/6aab3fbe92f140e79bcfe4cbc7f3fc88.png
[70 21]: /images/20220523/2162ce74ce5847929f683fd04729476e.png
[70 22]: /images/20220523/7b40ef86667e4a88b53a31dacfaf0965.png
[70 23]: /images/20220523/d616987002d84e57b830ffcf9f6fcd35.png
[70 24]: /images/20220523/b23d238f28a848b2a6b222ebb990e8e9.png
[70 25]: /images/20220523/3048808ca3824bbc8d07cd1aa23b4fc4.png
[70 26]: /images/20220523/81e497e5998b4cada7b6125ebc5fa0de.png
[70 27]: /images/20220523/cb0525deae61474ab33ac1df6e369135.png
[70 28]: /images/20220523/8cbfda904c184017aacca49ce33f328e.png
[70 29]: /images/20220523/75da4057c7304788b769c962cb1aaffb.png
[70 30]: /images/20220523/03b6bb01a24b4c55ae229054c60246df.png
[70 31]: /images/20220523/0ff7abd8da6d4bc88f1e54884c4f0e9c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2lfZG9udF9rbm93X2E_size_16_color_FFFFFF_t_70]: /images/20220523/f68009bd11c04f0b982cbaf52a896a28.png