无处不在,搜你所想

将证书文件复制到tomcat实例目录的conf目录下，随便建个文件夹丢进去，比如cert

打开conf下的web.xml，找到http的connector

<Connector port="8080" protocol="HTTP/1.1"        connectionTimeout="20000"        redirectPort="8443" />

redirectPort="8443"改成https的端口号，比如在此处，改成redirectPort="443"（https默认端口）

在下面，添加新的https connector

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"    port="443" maxThreads="200"    scheme="https" secure="true" SSLEnabled="true"    keystoreFile="conf/cert/www.mazhewei.cn.jks"               keystorePass="密钥文件访问密码"    clientAuth="false"        sslProtocol="TLS" />

其中，port设置https的端口，keystoreFile指向证书文件，keystorePass填写密钥文件访问密码

腾讯云的密钥文件访问密码在keystorePass.txt文件中

在确保没有其他服务端口冲突的情况下，重启tomcat服务即可完成配置。

将crt格式证书文件复制到Apache conf目录下的ssl.crt目录下

将key格式私钥文件复制到Apache conf目录下的ssl.key目录下

将csr格式私钥文件复制到Apache conf目录下的ssl.csr目录下

打开conf下的httpd.conf，找到mod_ssl模块

#LoadModule ssl_module modules/mod_ssl.so

将前面的#号去掉，表示启用ssl模块，如果本来就是启用的，则不用做其他修改

找到引入ssl配置文件的地方

#Include conf/extra/httpd-ssl.conf

将前面的#号去掉，表示引入ssl配置，如果本来就是启用的，则不用做其他修改

http重定向（可选）：在httpd.conf末尾加上如下内容，可启用http到https的重定向

RewriteEngine onRewriteCond %{SERVER_PORT} !^443$RewriteRule ^/?(.*)$ https://%{SERVER_NAME}/$1 [L,R]

打开conf/extra/httpd-ssl.conf

找到常规定义，修改ServerName和ServerAdmin

ServerName www.mazhewei.cn:443ServerAdmin admin@mazhewei.cn

ssl证书配置

SSLCertificateFile "conf/ssl.crt/2_www.mazhewei.cn.crt"

私钥配置

SSLCertificateKeyFile "conf/ssl.key/3_www.mazhewei.cn.key"

证书链配置

SSLCertificateChainFile "conf/ssl.crt/1_root_bundle.crt"

httpd-ssl.conf完整配置参考：

Listen 443

SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4:!3DES
SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4:!3DES

SSLHonorCipherOrder on 

SSLProtocol all -SSLv3
SSLProxyProtocol all -SSLv3

SSLPassPhraseDialog  builtin

SSLSessionCache "shmcb:C:/Servers/XAMPP/apache/logs/ssl_scache(512000)"
SSLSessionCacheTimeout  300

#SSLUseStapling On

#SSLStaplingCache "shmcb:${SRVROOT}/logs/ssl_stapling(32768)"

#SSLStaplingStandardCacheTimeout 3600

#SSLStaplingErrorCacheTimeout 600

<VirtualHost *:443>

DocumentRoot "C:/Servers/XAMPP/htdocs"
ServerName www.mazhewei.cn:443
ServerAdmin admin@mazhewei.cn
ErrorLog "C:/Servers/XAMPP/apache/logs/error.log"
TransferLog "C:/Servers/XAMPP/apache/logs/access.log"

SSLEngine on

SSLCertificateFile "conf/ssl.crt/2_www.mazhewei.cn.crt"

SSLCertificateKeyFile "conf/ssl.key/3_www.mazhewei.cn.key"

SSLCertificateChainFile "conf/ssl.crt/1_root_bundle.crt"

#SSLCACertificatePath "${SRVROOT}/conf/ssl.crt"
#SSLCACertificateFile "${SRVROOT}/conf/ssl.crt/ca-bundle.crt"

#SSLCARevocationPath "${SRVROOT}/conf/ssl.crl"
#SSLCARevocationFile "${SRVROOT}/conf/ssl.crl/ca-bundle.crl"
#SSLCARevocationCheck chain

#SSLVerifyClient require
#SSLVerifyDepth  10

#SSLSRPVerifierFile "${SRVROOT}/conf/passwd.srpv"

#<Location />
#SSLRequire (    %{SSL_CIPHER} !~ m/^(EXP|NULL)/ \
#            and %{SSL_CLIENT_S_DN_O} eq "Snake Oil, Ltd." \
#            and %{SSL_CLIENT_S_DN_OU} in {"Staff", "CA", "Dev"} \
#            and %{TIME_WDAY} >= 1 and %{TIME_WDAY} <= 5 \
#            and %{TIME_HOUR} >= 8 and %{TIME_HOUR} <= 20       ) \
#           or %{REMOTE_ADDR} =~ m/^192\.76\.162\.[0-9]+$/
#</Location>

#SSLOptions +FakeBasicAuth +ExportCertData +StrictRequire
<FilesMatch "\.(cgi|shtml|phtml|php)$">
    SSLOptions +StdEnvVars
</FilesMatch>
<Directory "C:/Servers/XAMPP/apache/cgi-bin">
    SSLOptions +StdEnvVars
</Directory>

BrowserMatch "MSIE [2-5]" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

CustomLog "C:/Servers/XAMPP/apache/logs/ssl_request.log" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

重启apache服务

将证书文件复制到nginx实例目录的conf目录下，随便建个文件夹丢进去，比如cert

打开conf下的nginx.conf，添加如下段落到http区域中

server {
    listen       443 ssl;
    server_name  www.mazhewei.cn;

    ssl_certificate      cert/1_www.mazhewei.cn_bundle.crt;
    ssl_certificate_key  cert/2_www.mazhewei.cn.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}

listen设置端口、ssl_certificate指向证书文件、ssl_certificate_key指向私钥文件

使用nginx -s reload重新载入配置或重启nginx

将证书文件复制到IIS实例目录下（默认是C:\inetpub），随便建个文件夹丢进去，比如cert

直接运行pfx文件，按照向导，输入keystorePass.txt中的证书访问密码后，完成证书导入

打开IIS管理器，在网站上右键——编辑绑定

添加——类型选https——选择导入的证书

重启IIS网站