Tomcat9通过阿里云域名下载证书配置SSL访问

首先，域名一定要经过备案的，我的就是因为域名备案过期，花费了很长时间，其实配置是对的。

1、在阿里云的域名管理里面申请SSL证书，然后下载tomcat的证书。

下载证书，参照以下文档进行配置

https://help.aliyun.com/document_detail/102939.html?spm=5176.10695662.1996646101.searchclickresult.581c354dHrz7ZH&aly_as=6limz887

我的tomcat9/conf/server.xml配置如下：

其中证书及证书密码，是从阿里云上面下载的，如果没有证书，可以使用keytool工具进行生成，但我没有测试过生成的证书是否可以用域名访问。

   <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/证书名称.pfx"
             certificateKeystorePassword="证书密码"
                         certificateKeystoreType="PKCS12" />
        </SSLHostConfig>
    </Connector>

重启服务器，即可通过域名访问