SSL知识

centos 安装SSL证书前，需要申请好ssl证书。由于服务器操作系统的版本不同，安装ssl证书详细操作步骤略有差异。这里以操作系统为 CentOS 7，证书名称 www.domain.com，Tomcat 版本7.0.94 为例，介绍一下安装ssl证书的大致方法。
1、在 SSL 证书管理控制台 中下载并解压缩 www.domain.com 证书文件包到本地目录。

2、解压缩后，可获得相关类型的证书文件。其中包含 Tomcat 文件夹和 CSR 文件

3、使用 “WinSCP” （即本地与远程计算机间的复制文件工具）登录 Tomcat 服务器。

4、将已获取到的 www.domain.com.jks 密钥库文件从本地目录拷贝至 /usr/*/conf 目录下。

5、远程登录 Tomcat 服务器。例如，使用 “PuTTY” 工具 登录。

6、编辑在 /usr/*/conf 目录下的 server.xml 文件。添加如下内容：

<Connector port=”443″ protocol=”HTTP/1.1″ SSLEnabled=”true”

maxThreads=”150″ scheme=”https” secure=”true”

#证书保存的路径

keystoreFile=”/usr/*/conf/www.domain.com.jks”

#密钥库密码

keystorePass=”******”

clientAuth=”false”/>

7、确认 Tomcat 服务器是否启动。

若已启动，需要在 /usr/*/bin 目录下依次执行以下命令，关闭和重启 Tomcat 服务器。

./shutdown.sh (关闭 Tomcat 服务器)
 ./startup.sh (启动 Tomcat 服务器)

若未启动，您需要在 /usr/*/bin 目录下执行以下命令，启动 Tomcat 服务器。

./startup.sh

若启动成功，即可使用 https://www.domain.com 进行访问。