Tomcat部署多域名ssl证书

jiaxp

　　       Tomcat部署多域名ssl证书
　　部署步骤：
　　1、搭建Tomcat环境。
　　2、申请域名证书。

　　3、部署域名的http访问。
　　4、部署域名的https访问。
　　5、强制使http跳转至https。
　　具体操作如下：
　　1、搭建tomact环境。
　　这里不做赘述，搭建可以所搜其他网络资源。（我这里的环境是Windows2012系统搭建的Tomcat环境）
　　2、申请域名证书。
　　域名证书这里不在说明，(可以参考“Apache配置https证书并跳转”）
　　3、部署域名的http访问。
　　部署好Tomcat后，找到对应目录下的conf文件找到server.xml文件修改对应的配置。
　　找到Host添加域名绑定配置

http://s1.运维网.com/images/20180929/1538212579656030.png

http://s1.运维网.com/images/20180929/1538212723699147.png

　　配置如下：
      
        
      
      
        
      　　测试域名访问成功后，进行下一步测试。

　　4、配置域名https访问。
　　现将域名的ssl证书放到Tomcat中的conf文件中。
　　在server.xml文件中找到ssl配置中做如下配置修改：

http://s1.运维网.com/images/20180929/1538213232774781.png

   
     
      
     
     
      
     
　　5、强制使http跳转至https
　　到conf目录下的web.xml。在后面，，也就是倒数第二段里，加上这样一段

   
    CLIENT-CERT
    Client Cert Users-only Area
   
   
   
   
    SSL
    /*
   
   
    CONFIDENTIAL
   
    　　   再让非ssl的connector跳转到ssl的connector去。所以还需要前往server.xml进行配置：
　　redirectPort改成ssl的connector的端口443，重启后便会生效
　　访问http域名自动跳转至https。
　　http://s1.运维网.com/images/20180929/1538214044113325.png
　　    测试过程中遇到的坑：
　　    1、配置多域名ssl证书时，指有一个域名访问生效，另外一个域名的证书为不安全证书。
　　     经多方测试Tomcat的8.5 jdk版本1.8.0 配置多域名多证书访问成功。
　　      使用Tomcat的9以上的版本不能成功，建议大家多测试。有好方案，配置可以留言