Tomcat SSL證書配置
一 .PFX格式
從Tomcat7開始也支持PFX格式證書，PFX格式只適用tomcat7 及其以上的版本
a.找到安裝Tomcat目錄下該文件server.xml,一般默認(rèn)路徑都是在 conf 文件夾中。找到 <Connection port="8443" 標(biāo)簽，增加如下屬性：
keystoreFile="cert/214002146520484.pfx"
keystoreType="PKCS12"
#此處的證書密碼，請參考附件中的密碼文件
keystorePass="證書密碼"
完整的配置如下，其中port屬性根據(jù)實(shí)際情況修改：
<Connector port="443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
SSLEnabled="true"
scheme="https"
secure="true"
keystoreFile="ssl/214002146520484.pfx" //證書路徑地址
keystoreType="PKCS12"
keystorePass="證書密碼" //證書密碼
clientAuth="false"
SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>
二、JKS證書安裝
a. 使用java jdk將PFX格式證書轉(zhuǎn)換為JKS格式證書
keytool -importkeystore -srckeystore domains_ssl.pfx -destkeystore domains.jks -srcstoretype PKCS12 -deststoretype JKS
回車后輸入JKS證書密碼和PFX證書密碼，強(qiáng)烈推薦將JKS密碼與PFX證書密碼相同，否則可能會(huì)導(dǎo)致Tomcat啟動(dòng)失敗。如下
Enter destination keystore password:
Re-enter new password:
Enter source keystore password:
Entry for alias alias successfully imported.
Import command completed: 1 entries successfully imported, 0 entries failed or cancelled
當(dāng)然網(wǎng)上也有很多的轉(zhuǎn)化工具，方便我們進(jìn)行證書格式的轉(zhuǎn)化
b.找到安裝 Tomcat 目錄下該文件Server.@@@@xml，一般默認(rèn)路徑都是在 conf 文件夾中。找到 <Connection port="8443" 標(biāo)簽，增加如下屬性：
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
keystoreFile="conf/www.domain.com.jks" //證書路徑地址
keystorePass="密碼" //證書密碼
clientAuth="false" sslProtocol="TLS" />
完整的配置如下，其中port屬性根據(jù)實(shí)際情況修改：
重啟 Tomcat。
通過 https 方式訪問您的站點(diǎn)，測試站點(diǎn)證書的安裝配置
