将个人网站从http转换成https实现数据安全传输

╰半夏微凉° 2023-07-24 13:08 31阅读 0赞

## 1. 购买SSL证书 ##

在阿里云/或腾讯云可以申请免费的SSL证书，申请步骤自行百度；  
（1）[阿里云申请免费ssl证书及安装][ssl]

## 2.下载SSL证书 ##

以阿里云为例，申请通过后，进入SSL证书列表，将所申请的域名SSL证书下载到本地，如下：  
![在这里插入图片描述][20200411203032332.png]  
第一个为 jks密码，第二个为jks文件；

## 3. 配置Tomcat ##

打开Tomcat所在的目录，打开conf文件夹，打开server.xml文件，添加如下代码：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjEzOTY5_size_16_color_FFFFFF_t_70]

## 4. 配置web.xml ##

将下面内容插入到 项目web.xml 文件中：

<security-constraint>
    <web-resource-collection>
    <web-resource-name>ssl</web-resource-name>
    <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
    </security-constraint>

## 5. 测试 ##

配置完成，重启tomcat，打开网站，将http修改为https。  
即可以进行支付等敏感的功能，网站数据安全传输。

[ssl]: https://blog.csdn.net/chandoudeyuyi/article/details/71246255
[20200411203032332.png]: /images/20230528/6182f2746b7546cd8d230227df418fba.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjEzOTY5_size_16_color_FFFFFF_t_70]: /images/20230528/153cfbaa2a60422aac960c4bfa609b94.png