为tomcat配置免费ssl证书

2018-08-06 本文已影响0人 sh4wmoo_cheung

最近公司要做微信小程序项目，而小程序的请求域名需要加密才可以通过，现记录下整个配置流程，以便日后复用或他人借鉴。

1.什么是ssl证书

简而言之，ssl证书就是一种数据加密的方式，多用于在线支付类网站。

2.如何申请免费ssl证书

腾讯云、阿里云都提供免费ssl证书的申请通道，一般有效期为1年，过期后可再次申请，传送门：https://cloud.tencent.com/product/ssl

腾讯云提供的免费ssl证书

点击立即购买选择免费的ssl证书，需要注意的是，无论是阿里还是腾讯，申请到的ssl证书都是单域名加密的证书，就算为顶级域名申请证书，也不会作用于二级域名。关于域名的问题请自行百度。

ssl证书购买页面

私钥密码如不设置，下载证书时会额外提供一个.txt文件，里面记录的就是与ssl证书对应的密钥。如设置密码，请务必确认后再提交表单，密码无法找回，请谨慎操作。

ssl证书申请页面

通过解析指定的 DNS 记录验证您的域名所有权，指定如主机记录 –> TXT记录类型 –> 记录值的解析格式。例如为申请证书的域名 www.domain.com 添加一条记录类型为TXT的DNS记录，www.domain.com –> TXT –> 201704262209564gw0hj37i4xai8m7uii2a23l