阿里雲域名配置以及https證書配置

最近開發小程式，小程式開發使用的所有介面都必須是https的
然後申請了阿里雲伺服器
申請註冊域名，普通域名一年差不多20塊多點
進入域名控制檯，點選新增紀錄，進行增加以下*/www/@這三個，記錄值為要繫結域名的IP地址（伺服器對應的外網IP），儲存就好

配置好之後，之前通過http://XX.XX.XX.XX:8080訪問的地址可以通過http://域名:8080訪問

開始配置HTTPS
在阿里雲搜尋框中進行搜尋ssl證書
點選進入

點選立即購買
選擇以下這幾個選項，有免費的，只是安全性差點，點選購買

再次進入控制檯就會看到以下例項，不過狀態這裡是沒有簽發，需要補全資訊，進行稽核，資訊不是很多，稽核很快的，基本上30分鐘之內

配置完之後，點選後邊下載，

選擇自己的伺服器，我這裡配置的是tomcat
可以按照說明進行配置，PFX和JKS只用安裝一個就可以了
下載完證書，在tomcat中建立資料夾為cert，將檔案解壓後放在cret中
以下是我的配置檔案
在tomcat的server.xml中增加：

<Connector port="443" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
			   clientAuth="false" sslProtocol="TLS" keystoreFile="cert/21506440638****.pfx" keystorePass="2150644063******"
			   >
 

將埠8443更改為443

在tomcat的web.xml的標籤後增加以下程式碼

	<login-config> 
	<!-- Authorization setting for SSL --> 
		<auth-method>CLIENT-CERT</auth-method> 
		<realm-name>Client Cert Users-only Area</realm-name> 
	</login-config> 
	<security-constraint> 
		<!-- Authorization setting for SSL --> 
		<web-resource-collection > 
		<web-resource-name >SSL</web-resource-name> 
		<url-pattern>/*</url-pattern> 
		</web-resource-collection> 
		<user-data-constraint> 
		<transport-guarantee>CONFIDENTIAL</transport-guarantee> 
		</user-data-constraint> 
	</security-constraint>
 

配置完成