小編我今早賊開心，困惑了我昨天一下午的問題終於解決了~~所以為了後面的小夥伴也遇到我這種問題不知道下手的朋友，我今天要專門寫一個這樣的部落格，不說有多有效，至少多一種解決的方法也是好的，題外話不多說，立馬進入正題！

一、什麼是CA證書，可以用來做什麼，為啥大家都愛用？

雲盾證書服務（Alibaba Cloud Certificates Service）是阿里雲聯合多家國內外知名 CA 證書廠商，在阿里雲平臺上直接提供伺服器數字證書，阿里雲使用者可以在雲平臺上直接購買、甚至免費獲取所需型別的數字證書，並一鍵部署在阿里雲產品中，以最小的成本實現將所持服務從 HTTP 轉換成 HTTPS。

其實按照個人理解簡化說的話，CA可以幫助我們從HTTP轉化為HTTPS，保證了中間傳輸資料的安全性。

安全性我們都知道，相比起HTTPS協議來說，HTTP協議是以明文方式傳送內容，不提供任何方式的資料加密，如果攻擊者攔截了Web瀏覽器和伺服器之間的傳輸報文，便能直接知道里面的資訊，因此http不適合傳輸一些含有敏感資訊，例如：卡號、密碼等。為了解決HTTP協議的這個缺陷，所以另一個協議就誕生了：安全套接字層超文字傳輸協議HTTPS，為了資料傳輸的安全，HTTPS在HTTP基礎上面增加了SSL協議，SSL協議依靠證書來驗證伺服器的身份，並且為瀏覽器和伺服器之間的通訊加密，所以比起HTTP更多人用HTTPS的其中之一原因就是這樣來的。

至於強制性來說，就好比我們開發微信小程式的時候，微信官方強制使用HTTPS協議的介面而是使用HTTP，並且不知大家平常有沒有瀏覽一些網站的時候，瀏覽器不允許你訪問，還說明此網站不安全禁止訪問。別人既然強制了，而且配置又不是那麼難，還安全，所以大家就喜聞樂見，一起使用了啦~

二、如何申請CA證書服務

1.進入控制檯選擇CA證書服務。

2.點選購買證書。

3.選擇，我這裡是選擇免費的，所以我會點選一個域名，品牌使用Symantec，然後就會有一個免費型的DV出來，如果自己測試想要免費的話跟著我來就可以用了。

4.點選立即購買。

5.選擇支付。

6.進入證書控制檯。

7.購買成功後會有一條記錄，我們選擇補全。

8.輸入你的域名。

9.填入你的相關資訊（建議：個人建議域名驗證型別使用DNS不要選擇檔案，選擇系統生成的CSR，由於小編自己的域名是買的騰訊雲的，伺服器是阿里的所以我就不點選證書繫結的域名了，如果伺服器和域名都在阿里的話可以點選）然後下一步。

10.提交稽核，稽核時間一天內就可以了。

三、CA證書服務配置Tomcat

1.選擇稽核通過的證書進行下載。

2. 我這裡選擇的是Tomcat，你們可以自行選擇，下載壓縮包。

3.選擇PFX格式的到Tomcat進行相關配置，跟著我上面操作的可以直接跳到第二步，完整資訊配置需要記下，後面配置需要。

4.將下載好的壓縮包解壓之後將所有的檔案都放到cert資料夾下面去（cert資料夾在tomcat目錄下建立（建立地方其實可以隨意））。

5.點開server.xml檔案。

6.將本文3步圖中的<connector...的資訊cope到server.xml中去，並根據自己的資訊修改，祕鑰在cert資料夾中，將祕鑰放進keystorePass中，keystoreType的pfx檔案所在地必須為全路徑，protocal值換成org.apache.coyote.http11.Http11Protocol。

完整資訊（知道你們比我懶，把下面直接cope進去，protocal已經幫你們修改好了，只要改路徑和金鑰就可以了）：

<Connector port="443"
		protocol="org.apache.coyote.http11.Http11Protocol"
		SSLEnabled="true"
		scheme="https"
		secure="true"
		keystoreFile="pfx所在地的完整路徑"
		keystoreType="PKCS12"
                keystorePass="圖中你自己祕鑰所在地"
		clientAuth="false"
		SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
		ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

7.重啟Tomcat。

8.訪問成功。

四、總結

其實我自己在配置這個的時候出了個問題，就是Tomcat版本太高了，我的JDK是8版本的，Tomcat是9版本的，所以配置完成訪問的時候一直訪問不了，而且我的443埠並沒有啟動監聽！小編本人其實也是個新手，一開始出了問題並沒有想那裡去，今天早上到公司上廁所玩了把遊戲的時候就想著，會不會和tomcat有關，是不是版本問題呢？於是我立馬放下了馬桶和遊戲跑去改程式碼，終於！還真的是這個問題。。。其實小編心裡也是%%&#a0*[email protected]###...不過問題還是解決了，如果你也出現這個問題的話，不妨也試試我的這種換版本的方法吧！真理是實踐出來的，實踐是測試出來了，有啥問題，多測測，總會碰到撞樹的兔子的！今天就這樣啦，愛你們，麼麼噠。

如果有不同意見或者覺得小編的文章哪裡有不合理的話，歡迎評論說明~

今天的分享就到這裡啦，我們下期再見！By-By~