1.在 SSL 证书管理控制台 中下载并解压缩 www.domain.com 证书文件包到本地目录。
2.解压缩后,可获得相关类型的证书文件。其中包含 Tomcat 文件夹和 CSR 文件
3.使用 “WinSCP” (即本地与远程计算机间的复制文件工具)登录 Tomcat 服务器。
4.将已获取到的 www.domain.com.jks 密钥库文件从本地目录拷贝至 /usr/*/conf 目录下。
5.远程登录 Tomcat 服务器。例如,使用 “PuTTY” 工具 登录。
6.编辑在 /usr/*/conf 目录下的 server.xml 文件。添加如下内容:
<Connector port=”443″ protocol=”HTTP/1.1″ SSLEnabled=”true”
maxThreads=”150″ scheme=”https” secure=”true”
#证书保存的路径
keystoreFile=”/usr/*/conf/www.domain.com.jks”
#密钥库密码
keystorePass=”******”
clientAuth=”false”/>
7.确认 Tomcat 服务器是否启动。
若已启动,需要在 /usr/*/bin 目录下依次执行以下命令,关闭和重启 Tomcat 服务器。
./shutdown.sh (关闭 Tomcat 服务器)
./startup.sh (启动 Tomcat 服务器)
若未启动,您需要在 /usr/*/bin 目录下执行以下命令,启动 Tomcat 服务器。
./startup.sh
若启动成功,即可使用 https://www.domain.com 进行访问。
以上就是关于“centos 安装ssl证书”的相关介绍,西部数码与国际知名CA机构及其代理商合作,提供安全可靠的ssl证书服务,SSL证书申请低至1元。
SSL证书申请链接 https://www.west.cn/web/ssl/