Tomcat如何配置免费SSL证书？

完成转换以后，例如最终得到：server.p12

Tomcat 可以直接使用 PKCS#12。

以较新的 Tomcat 配置方式为例：

<Connectorport="443"protocol="org.apache.coyote.http11.Http11NioProtocol"SSLEnabled="true"scheme="https"secure="true"keystoreFile="/path/server.p12"keystoreType="PKCS12"keystorePass="你的密钥库密码"/>

如果使用 JKS，则对应配置可以使用：

<Connectorport="443"protocol="org.apache.coyote.http11.Http11NioProtocol"SSLEnabled="true"scheme="https"secure="true"keystoreFile="/path/server.jks"keystoreType="JKS"keystorePass="你的JKS密码"/>

实际参数会根据 Tomcat 版本、Java 版本以及现有 Connector 配置有所区别。

如果网站前面还有 Nginx、Apache、CDN 或负载均衡，则还需要确认 HTTPS 到底由哪一层终止。很多情况下，Tomcat 后端实际上并不直接处理公网 HTTPS。

如需购买SSL证书，请直接访问 www.QTrust.cn

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/