CA证书 配置 https

阿里云官方视频：https://help.aliyun.com/video_detail/54217.html?spm=5176.2020520163.cas.86.406f1768mgt1Ri

第一，如果你是阿里云的账号，在阿里云控制台 ， 安全（云顿） CA 证书服务中，右上角点击 （购买证书），

进入以后，点击 (一个域名) 就会有 免费的证书可以购买。

购买完成后，到，CA主界面，就有证书了，点击下载，

安装步骤里面有详细说明，就可以安装 ssl 证书了。

具体步骤。
tomcat为例。
一、下载对于服务器证书

2、copy 证书 到 服务器目录，（随意，我一般放在 config 目录）

3、在tomcat service.xml 文件中配置 证书。

<Connector port="443"                protocol="org.apache.coyote.http11.Http11NioProtocol"maxThreads="150" SSLEnabled="true" scheme="https" secure="true"//这里写绝对路径。所以你可以在服务器中随便放。keystoreFile="cert/214328999870461.pfx"//keystorePass 对应的密码，keystoreType="PKCS12" keystorePass="214328999870461"clientAuth="false" sslProtocol="TLS"/>

最后，重启服务器