1. 申請二級域名：

             登入阿里賬號，點選域名，解析域名，新增解析，加入字首，ip

即可

2. 申請ca認證書（實現安全協議https訪問）：

              登入阿里雲賬號  ，點選ca認證申請 ，購買，選擇免費，提交申請（選系統生成），申請完成後進行下載。然後進行配置即可

在tomcat的目錄下建立一個cert資料夾，將下載的證書放置在下面

Tomcat未新增https的證書配置報錯：

Error parsing HTTP request header

 Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.

java.lang.IllegalArgumentException: Invalid character found in method name. HTTP method names must be tokens

 解除該配置

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"

               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS"

               keystoreFile="cert/214683529790027.pfx"

   keystoreType="PKCS12"

   keystorePass="214683529790027"

   />

配置即可     tomcat需要配置原連結www.baidu.com跳轉到https://www.baidu.com的方法

在conf/web.xml中最後一行新增：

②在web.xml末尾加上如下配置：

<security-constraint>

    <web-resource-collection >

              <web-resource-name >SSL</web-resource-name>

              <url-pattern>/*</url-pattern>

       </web-resource-collection>

       <user-data-constraint>

       <transport-guarantee>CONFIDENTIAL</transport-guarantee>

       </user-data-constraint>

</security-constraint>

nginx的配置為：

server {

listen 80;

server_name  www.opennet.com.cn;

location  /{

 rewrite ^(.*) https://$server_name$1 permanent;

}

}

server {

    listen 443;

    server_name www.opennet.com.cn;

    ssl on;

    root D:/opennet_website2;

    index index.html index.htm;

    ssl_certificate   cert/1529411679067.pem;

    ssl_certificate_key  cert/1529411679067.key;

    ssl_session_timeout 5m;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;

    location / {

        root D:/opennet_website2;

        index index.html index.htm;

    }

}