阿里云怎么申请免费的证书

server {

    listen 443;

    server_name 我的域名;

    ssl on;

    root html;

    index index.html index.htm;

    ssl_certificate   cert/我的证书.pem;

    ssl_certificate_key  cert/我的证书.key;

    ssl_session_timeout 5m;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;

    location / {

        root 我的首页;

        index index.html index.htm;

    }

}

5.重启nginx。如果出现“[emerg] 10464#0: unknown directive “ssl” 。。。”则说明在编译nginx的时候没有将ssl模块编译进nginx，在./configure的时候加上“–with-http_ssl_module”

6.重新访问站点。之前的站点访问方式是http的！！！别偷懒，在地址栏输入一遍https://站点名称

二、tomcat 配置server.xml

先把domains.jks证书上传到Tomcat的conf文件夹下：

执行命令：   cd /usr/tomcat/apache-tomcat-8.5.11/conf

 vim server.xml

找到

<!--

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

              maxThreads="150" scheme="https" secure="true"

              clientAuth="false" sslProtocol="TLS"/>

 -->

去掉注释，修改为：（443为https默认访问端口）

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"

              maxThreads="150" scheme="https" secure="true"

              keystoreFile="conf/domains.jks" //证书地址

              keystorePass="582629" //证书密钥

              clientAuth="false" sslProtocol="TLS" />

为了让http访问自动跳转为https访问这里顺便把这两个标签也改了，

找到

<Connector port="8080" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="8443" />

修改为：

<Connector port="8080" protocol="HTTP/1.1"

               connectionTimeout="20000"

               redirectPort="443" />

找到

<Connector port="8009" enableLookups="false" protocol="AJP/1.3" redirectPort="8443" />

修改为：

<Connector port="8009" enableLookups="false" protocol="AJP/1.3" redirectPort="443" />

保存退出。

三、配置web.xml

执行命令：  vim web.xml

在该文件</welcome-file-list>标签（一般在文件最末尾）后面加上这样一段：

<login-config> 

    <!-- Authorization setting for SSL --> 

    <auth-method>CLIENT-CERT</auth-method> 

    <realm-name>Client Cert Users-only Area</realm-name> 

</login-config> 

<security-constraint> 

    <!-- Authorization setting for SSL --> 

    <web-resource-collection > 

        <web-resource-name >SSL</web-resource-name> 

        <url-pattern>/*</url-pattern> 

    </web-resource-collection> 

    <user-data-constraint> 

        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 

    </user-data-constraint> 

</security-constraint>

保存退出。所有配置完毕。重启Tomcat即可。证书生效，并且http访问会自动转为https访问。