CentOS6平台,Tomcat部署Go Daddy颁发的SSL证书
基础环境：Centos 6.x / Centos 7.x
1. 安装tomcat 与java 环境
2.使用jre 程序的keytool 生成密钥，java 我使用解压版本并运行目录在
/的usr / java的,生成tomcat.keystore 密钥文件
keytool -keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
然后会提示输入DNS 信息及密码：
3.使用keytool 通过tomcat.keystore 生成csr文件,csr.csr 是csr的文件,提前的csr 名称可以自定义
keytool -certreq -keyalg RSA -alias tomcat -file csr.csr -keystore tomcat.keystore
4.官方申请证书
登录到你购买 SSL 证书商（这里是 GoDaddy），根据提示进入输入 CSR 的页面，用文本编辑器打开
刚才生成的csr.csr 文件，把里面的文本内容复制粘贴到页面的表单里即可。SSL 证书商会根据你的
域名发送一封验证邮件到域名注册者的Email（所以你要提前注意你的域名注册的Email地址是什么，
如果是错误的话需要先修正，否则收不到验证Email）。这个过程可能需要几分钟或者几小时，收到
验证Email之后点击里面的链接地址就完成私钥签名了.
5.将官方生成的证书导入到 tomcat.keystore 里面
登录到你购买 SSL 的证书商，下载你的网站已签名的证书文件，在 GoDaddy 里你下载会得到一个压缩
包，里面放有(domain.crt，gd_bundle-g2-g1.crt,gdig2.crt)
导入的流程顺序：根证书,中级证书,个人证书
我所下载的包里面包含：(17ce1dc68bb2e1a2.crt，gd_bundle-g2-g1.crt,gdig2.crt.pem)
其中根证书：gd_bundle-g2-g1.crt 中级证书：gdig2.crt.pem 个人证书：17ce1dc68bb2e1a2.crt
有人说在默认安装证书时，到最后安装个人证书会提示：键盘工具错误: java.lang.Exception: 失败的
建立回复链
解决方法：原因是官方下载的根证书与中级证书可能是过期,你到它的repository里找到对应名称的根证书
下载覆盖，但过期这种情况我没遇到。
导入根证书
keytool-导入-别名root -keystore tomcat.keystore -trustcacerts-文件gd_bundle-g2-g1.crt
导入 中级证书，这里需要将gdig2.crt.pem结尾的pem去掉
keytool-导入-alias intermed -keystore tomcat.keystore -trustcacerts-文件gdig2.crt
导入域名证书
keytool-导入-alias tomcat -keystore tomcat.keystore -trustcacerts-文件f91dc12f8b1fb94e.crt
这里注意，将证书导入tomcat.keystore时，一定要使用申请证书前生成的tomcat.keystore, 密码使用
生成tomcat.keystore时的密码。用证书直接生成tomcat.keystore,否则https配置必然失败，访问https
时出现以下界面，提示SSL不受支持,如下:
7.tomcat 配置server.xml ,先在tomcat 目录下面新建一个件夹ca存放tomcat.keystore 文件
https段的代码如下：
<连接器端口=”443″
协议=”org.apache.coyote.http11.Http11Protocol”
SSLEnabled =”真正”
maxThreads =”150″
方案=”https”
安全=”真正”
URIEncoding =”UTF-8″
keystoreFile =”/usr / local / tomcat / ca / tomcat.keystore”
keystorePass =”123456″
clientAuth =”错误的”
sslProtocol =”TLS”
keystoreType =”JKS”
压缩=”在”
compressionMinSize =”50″
noCompressionUserAgents =”哥斯拉, 茶花女”
compressableMimeType =”文字/ HTML,文字/ xml,文字/ javascript,文字/ css,文字/纯文字”
sslEnabledProtocols =”TLSv1，TLSv1.1，TLSv1.2″ />
然后再在webapps/ROOT/下新建一个index.html, 写入hello
8. 启动tomcat,输入https://ip验证
参考文献： https://www.cnblogs.com/itusye/p/6083848.html