最近公司要做微信小程序项目，而小程序的请求域名需要加密才可以通过，现记录下整个配置流程，以便日后复用或他人借鉴。
1.什么是ssl证书
简而言之，ssl证书就是一种数据加密的方式，多用于在线支付类网站。
2.如何申请免费ssl证书
腾讯云、阿里云都提供免费ssl证书的申请通道，一般有效期为1年，过期后可再次申请，传送门：https://cloud.tencent.com/product/ssl
腾讯云提供的免费ssl证书
点击立即购买选择免费的ssl证书，需要注意的是，无论是阿里还是腾讯，申请到的ssl证书都是单域名加密的证书，就算为顶级域名申请证书，也不会作用于二级域名。关于域名的问题请自行百度。
ssl证书购买页面
私钥密码如不设置，下载证书时会额外提供一个.txt文件，里面记录的就是与ssl证书对应的密钥。如设置密码，请务必确认后再提交表单，密码无法找回，请谨慎操作。
ssl证书申请页面
通过解析指定的 DNS 记录验证您的域名所有权，指定如主机记录 –> TXT记录类型 –> 记录值的解析格式。例如为申请证书的域名 www.domain.com 添加一条记录类型为TXT的DNS记录，www.domain.com –> TXT –> 201704262209564gw0hj37i4xai8m7uii2a23l
域名验证页面
等待工作人员验证我们申请的域名。
等待验证
验证成功后即可下载证书，状态也变为已颁发的状态
验证成功
3.为tomcat配置ssl证书
配置SSL连接器，将www.domain.com.jks文件存放到conf目录下，然后配置同目录下的server.xml文件：
配置server.xml
参数说明
到conf目录下的web.xml。在<welcome-file-list>后面，也就是倒数第二段里，加上这样一段
web.xml配置
这步目的是让非ssl的connector跳转到ssl的connector去。所以还需要前往server.xml进行配置：
重定向至443
redirectPort改成ssl的connector的端口443，重启后便会生效。
**友情提示**
服务器一定要把443端口打开！
网友评论