SSL证书可以在网站的传输层与应用层之间对网络连接进行加密。进一步提高网站的安全性。https即是指http+ssl的安全传输协议。

本站虽然没有什么重要的信息要保护，但是再使用百度推送等站长工具时，对https有硬性要求；移动端登录时，也会在地址栏前出现“不安全”提示。索性就把SSL协议安装到服务器中。

首先SSL协议可以在阿里云上免费注册，网上有很多教程，这里就不再多说，贴一个[链接](https://common-buy.aliyun.com/?spm=5176.15089375.5806769250.1.5d1e1232Lo9HgF&commodityCode=cas#/buy "链接")。
![](http://110.42.155.172/upload/MyBlog/productImg/bb05bdd1-55be-4c88-a88d-3f17bdc46450 QQ截图20201207134628.jpg)
证书下载的是tomcat的版本，会得到两个文件，一个是证书，一个是包含了密码的txt文件…
[========]

安装：
安装适用于tomcat7.0以上版本，7.0以下版本需要将证书进行格式转化。

- 打开tomcat中conf的server.xml;
- 将<Connector>中8443端口号改为443；注意，如果使用的是阿里云的服务器，还需要在控制台中加入新的安全组开启443来端口号
![](http://onemorechance.xyz/upload/MyBlog/productImg/a05f84f9-434a-402c-b946-e96aa8a1dd21 QQ截图20201207135727.jpg)
- 最后在<Connector port="80" ...>后插入一个connector以下代码，
![](http://onemorechance.xyz/upload/MyBlog/productImg/2b00ff5a-f14e-4133-a973-622af43b0cc7 QQ截图20201207140937.jpg)
其他方法中原为protocol=”org.apache.coyote.http11.Http11Protocol”
我更改为protocol=”org.apache.coyote.http11.Http11NioProtocol” 后才生效。
- 重启Tomcat，访问https：//域名 不出错即可。
如果需要默认用https协议访问，可以在conf/web.xml中<welcome-file-list>后添加
```xml
<login-config>  
    
  <auth-method>CLIENT-CERT</auth-method>  
  <realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
    
  <web-resource-collection >  
      <web-resource-name >SSL</web-resource-name>  
      <url-pattern>/*</url-pattern>  
  </web-resource-collection>  
  <user-data-constraint>  
      <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
  </user-data-constraint>  
</security-constraint>
```
- 如果<welcome-file-list>标签也可在文档最后添加

最后大功告成~
![](http://onemorechance.xyz/upload/MyBlog/productImg/08ec9bb1-8e55-41b3-9337-084ba83d4479 d44c5efdc3cec3fd7468b836c188d43f869427fa.jpg)

刘大大的小秘书

人是铁、饭是钢，一顿不吃饿得慌~

给tomcat搭建的网站安装SSL证书