腾讯云域名启用 HTTPS tomcat

老马啸西风2021年8月2日大约 2 分钟

Tencent Cloud

这里不再赘述。

购买完成之后，需要进行域名解析配置。

（1）红框三角，点击之后可以把 DNS 解析分发。

（2）SSL 点击之后，可以选择把域名升级为 HTTPS，这里建议选择免费的。

腾讯云自带的免费的，比 Let's Encrpt 方便一些。会自动帮我们添加对应的 CNAME。

可以参考官方文档：

如何选择 SSL 证书安装部署类型？

tomcat 版本：8.5.x，采用 jks 格式。

域名：houbinbin.fun

选择对应的格式【Tomcat（JKS格式）】。

可以解压，文件夹内容：

houbinbin.fun.jks 密钥库
keystorePass.txt 密码文件（若已设置私钥密码，则无 keystorePass.txt 密码文件）

到文件夹的目录下，执行命令：

$    scp houbinbin.fun.jks root@42.192.74.192:/root/tool/ssl/

编辑在 server.xml 文件。

添加如下内容：

配置文件的主要参数说明如下：

keystoreFile：密钥库文件的存放位置，可以指定绝对路径，也可以指定相对于 `` （Tomcat 安装目录）环境变量的相对路径。如果此项没有设定，默认情况下，Tomcat 将从当前操作系统用户的用户目录下读取名为 “.keystore” 的文件。

keystorePass：密钥库密码，指定 keystore 的密码。申请证书时若设置了私钥密码，请填写私钥密码；若申请证书时未设置私钥密码，请填写 Tomcat 文件夹中 keystorePass.txt 文件的密码。

clientAuth：如果设为 true，表示 Tomcat 要求所有的 SSL 客户出示安全证书，对 SSL 客户进行身份验证。

完整的 server.xml 文件，便于直接覆盖：

keystorePass 我们可以在下载的文件中看到。

这些搞定之后。

域名还是需要备案，不过国内的会有限制，必须域名实名认证3天后才可以。

所以需要等待。

binbin.hou