数字证书管理服务：安装JKS格式证书

前提条件

• 已通过数字证书管理服务控制台签发证书。具体操作，请参见购买SSL证书和提交证书申请。

• SSL证书绑定的域名已完成DNS解析，即您的域名与主机IP地址相互映射。您可以通过DNS验证证书工具，检测域名DNS解析是否生效。具体操作，请参见DNS验证。

• 已在Web服务器开放443端口（HTTPS通信的标准端口）。

  如果您使用的是阿里云ECS服务器，请确保已经在安全组规则入方向添加TCP 443端口。具体操作，请参见添加安全组规则。

步骤一：下载SSL证书

1. 登录数字证书管理服务控制台。

2. 在左侧导航栏，选择证书管理 > SSL证书管理。

3. 在SSL 证书页面，定位到目标证书，在操作列，单击下载。

4. 在服务器类型为JKS的操作列，单击下载。

   

5. 解压缩已下载的SSL证书压缩包。

   根据您在提交证书申请时选择的CSR生成方式，解压缩获得的文件不同，具体如下表所示。

   CSR生成方式	证书压缩包包含的文件
   系统生成	包括以下文件： 证书文件（JKS格式）：默认以证书ID_证书绑定域名命名。 密码文件（TXT格式）：默认以证书格式-password命名。 重要 每次下载证书时都会产生新的密码，该密码仅匹配本次下载的证书文件。
   手动填写	如果您填写的是通过数字证书管理服务控制台创建的CSR，下载后包含的证书文件与系统生成的一致。 如果您填写的不是通过数字证书管理服务控制台创建的CSR，下载后只包括证书文件（PEM格式），不包含证书密码或私钥文件。您可以通过证书工具，将证书文件和您持有的证书密码或私钥文件转换成所需格式。转换证书格式的具体操作，请参见证书格式转换。

步骤二：在Tomcat服务器安装证书

1. 将解压后的证书文件和私钥文件上传到Tomcat服务器的conf目录。

   说明

   Tomcat安装目录与您的服务器环境有关。您可以使用sudo find / -name tomcat命令，查询Tomcat的安装目录。

   您可以使用远程登录工具附带的本地文件上传功能，上传文件。例如PuTTy、Xshell或WinSCP等。如果您使用的阿里云云服务器 ECS，上传文件具体操作，请参见上传或下载文件（Windows）或上传文件到Linux云服务器。

2. 进入Tomcat安装根目录，执行以下命令，打开server.xml文件。

   vim ./conf/server.xml 

3. 按照以下示例以及注释说明配置server.xml。

   重要

   为避免启动Tomcat时出现错误，请在复制代码时删除注释。

   • 配置项：

     

   • 配置示例：

     <!-- #port属性根据实际情况修改（HTTPS默认端口为443）。如果使用其他端口号，则您需要使用https://domain_name:port的方式来访问您的网站。 
     keystoreFile值需替换为证书的实际路径。
     keystorePass值需替换为证书密码文件jks-password.txt中的内容。
     如需了解其他配置项，请前往Tomcat官网查看。
     -->
     <Connector port="443"   
         protocol="HTTP/1.1"
         connectionTimeout="20000"
         redirectport="8443"
         maxParameterCount="1000"
                
         SSLEnabled="true"
         scheme="https"
         secure="true"
         keystoreFile="conf/domain_name.jks"
         keystoreType="JKS"
         keystorePass="证书密码"
         clientAuth="false"
     	
         SSLProtocol="TLSv1.1+TLSv1.2+TLSv1.3"   
         ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>	

4. 进入Tomcat的bin目录，执行以下命令，停止并重启Tomcat。

   • 停止命令

     ./shutdown.sh

   • 重启命令

     ./startup.sh

相关文档

SSL证书部署后未生效或访问网站显示不安全