Tomcat 構建 https 伺服器證書需要花錢嗎？

如果使用免費的SSL證書，則不需要花錢，如果使用企業級SSL證書，則需要花錢購買，但是價格不是很高，幾百到幾千年，取決於自身業務的重要性，如果是電商支付網站、資料系統等，建議使用企業級OV或EV SSL證書， 哪個更安全。如果是一般的普通網站，不涉及非常重要的私隱資訊，那麼就使用免費的SSL證書，常用的免費證書有：沃通免費SSL證書、startSSL免費證書等，前者支援中文和多個網域名稱，後者不支援中文，只支援1個網域名稱。

Tomcat 搭建HTTPS伺服器證書的前提是，需要去正規的CA機構申請HTTPS證書，一般從幾百到幾千不等，也可以找更靠譜的SSL證書服務商協助申請，還可以提供免費安裝服務， 畢竟，配置HTTPS證書需要專業的技術支援。

HTTPS 伺服器證書免費提供，但需付費。

GWORG 獲取 Tomcat 證書和密碼，並按照以下教程進行安裝。

解釋原因：開啟 tomcat 配置檔案 conf

Tomcat 的預設埠通常是 8080 埠或埠 80，請先找到此部分。

connectiontimeout="20000"

redirectport="8443" />3.在此段落下方插入以下配置：

keystorefile=“ [需要修改 jks 檔名]。

keystorepass=“123456 [jks 密碼]。

注意：防火牆應允許埠 443。

要使用 CDN，您需要由 CDN 服務提供商安裝 SSL

如果無法啟動 tomcat 配置，請將協議更改為 protocol=“http”。

Windows 平台必須位於 bin 目錄中才能執行 Tomcat。

首先，使用JDK自帶的加密工具，將一對金鑰檔案生成到JDK的bin目錄下，開啟命令列工具，輸入如下：

keytool -genkeypair -alias "tomcat" -keyalg "rsa" -keystore "f: "

這將生成一對金鑰檔案。

2. 通過 Tomcat 的聯結器將金鑰檔案連線到 Tomcat。

在 tomcat 安裝的根目錄下新建乙個資料夾 SSL，將金鑰檔案複製到該資料夾中，開啟 conf 資料夾中的檔案，找到以下註解內容：

keystorefile：金鑰檔案的路徑。

keystorepass：配置建立金鑰檔案時輸入的密碼。

1. 找到 tomcat 檔案下的 conf 目錄，開啟檔案，在節點下新增 2。

我們需要修改以下幾個地方：

在檔案中，找到另乙個節點，下圖redirectport預設重定向到第乙個點設定的埠443

申請HTTPS證書的流程：

第 1 步：將 CSR 提交給 ** 供應商。

步驟 2：向 CA 提交資訊

收到您的訂單和CSR後，如果是網域名稱驗證證書（DV SSL證書），則可以在網域名稱驗證後10分鐘左右簽發證書，如果是其他型別的證書，則需要經過CA驗證才能簽發。

步驟 3 向管理員郵箱傳送驗證郵件。

CA 收到資訊後，會向管理員的電子郵件位址傳送一封確認信，其中包含指向過去的相應鏈結。 每個訂單都有乙個唯一的 PIN 碼用於驗證目的。

第 4 步：電子郵件驗證。

第 5 步：頒發證書。

使用者完成郵件驗證後，CA會通過電子郵件將證書傳送到申請人自己的郵箱，使用者收到證書後即可直接安裝。 如果安裝有問題，我們提供免費的證書安裝服務。

1. 為證書請求檔案生成 CSR

使用者申請HTTPS證書的第一步是生成CSR證書請求檔案，系統會生成兩個金鑰，乙個是公鑰是CSR檔案，另乙個是私鑰，儲存在伺服器上。 生成CSR檔案，站長可以參考Web伺服器的文件，一般是apache等，使用openssl命令列生成key+csr 2檔案，tomcat、jboss、resin等使用keytool生成jks和csr檔案，IIS通過嚮導建立乙個待處理的請求和乙個CSR檔案。

2. 將CSR提交給CA進行認證

通常有 2 種方法可以認證 CA 機構：

1）網域名稱認證，一般通過管理員的郵件認證方式，這種認證方式速度快，但是頒發的證書中沒有企業名稱，只顯示**網域名稱，也就是我們常說的網域名稱HTTPS證書。

2）企業證件證明，需提供企業營業執照。國外https證書申請CA認證一般在1小時內，緊急情況下需要5分鐘。

以上兩種方法的證書稱為EV https證書，EV https證書可以使瀏覽器位址列變綠，因此認證也是最嚴格的。 EV HTTPS證書多應用於資訊保安防護要求較高的領域，如金融、電子商務、**等。

3. 獲取HTTPS證書並安裝HTTPS證書

收到CA頒發的HTTPS證書後，將HTTPS證書部署到伺服器，將key+cer檔案直接複製到一般檔案中，然後修改檔案。 例如，Tomcat 需要將 CA 頒發的證書 CER 檔案匯入到 JKS 檔案中，複製到伺服器，然後進行修改。 IIS 需要處理匯入 CER 檔案的掛起請求。

Tomcat 伺服器 SSL 證書安裝：

確定網域名稱後，前往GWORG（可在**中找到）申請SSL證書。

根據所需的網域名稱認證獲取SSL證書。

jks 證書配置到伺服器並輸入證書密碼。

伺服器防火牆允許埠 443，並在配置 HTTPS 後可訪問。

解決辦法：獲取為伺服器配置的 SSL 證書，並根據 GWORG 技術文件進行安裝。

你好！ HTTPS證書需要申請到CA機構，可以去沃通CA申請SSL證書，沃通CA是國內CA，其SSL證書比國外SSL證書更好用，也更實惠。 企業可以選擇OV或EV SSL證書，個人**可以選擇IV SSL證書或免費SSL證書。

如何安裝HTTPS證書？ 根據您使用的伺服器，安裝方法不同，如果您申請免費的SSL證書，您可以使用他們的SSL嚮導一鍵自動安裝。 或請他們的技術支援幫助安裝。 這是非常方便的。