Godaddy SSL 安装及Tomcat 7配置

基础环境：Centos 7.X

1. 安装tomcat 与java 环境；

2.使用jre 程序的keytool 生成密钥，java 我使用解压版本并运行目录在/usr/java,

生成tomcat.keystore 密钥文件；

 /usr/java/jre/bin/keytool -keysize  -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore

然后会提示输入DNS 信息及密码：

Enter keystore password:  设置一个用于保护你keystore文件的密码，例如123456
Re-enter new password: 重复上面的密码
What is your first and last name?
  [Unknown]:  yourdomain.com 输入你网站的域名，注意Godaddy的证书一个只能签名一个域名，也就是说 baidu.com 和 www.baidu.com 不是同一个域名，这里应该填写你准备签名的那一个域名。
What is the name of your organizational unit?
  [Unknown]:  Networking 组织单位名称（随便）
What is the name of your organization?
  [Unknown]:  yourdomain.com 组织名称（随便）
What is the name of your City or Locality?
  [Unknown]:  Guangzhou 所在城市（随便）
What is the name of your State or Province?
  [Unknown]:  Guangdong 所在省份（随便）
What is the two-letter country code for this unit?
  [Unknown]:  CN 所在国家的两位代号（随便）
Is CN=www.yourdomain.com, OU=Networking, O=yourdomain.com, L=Shenzhen, ST=Guangdong, C=CN correct?
  [no]:  yes 以上信息正确则输入yes

Enter key password for
    (RETURN if same as keystore password): 输入前面的keystore 密码

3.使用keytool 通过tomcat.keystore 生成csr文件,csr.csr 是csr的文件,提前的csr 名称可以自定义；

 /usr/java/jre/bin/keytool -certreq -keyalg RSA -alias tomcat -file csr.csr -keystore tomcat.keystore

Generate csr

4.官方申请证书;

登录到你购买 SSL 证书商（这里是 GoDaddy），根据提示进入输入 CSR  的页面，用文本编辑器打开刚才生成的 csr.csr 文件，把里面的文本内容复制粘贴到页面的表单里即可。SSL 证书商会根据你的域名发送一封验证邮件到域名注册者的Email（所以你要提前注意你的域名注册的Email地址是什么，如果是错误的话需要先修正，否则收不到验证Email）。这个过程可能需要几分钟或者几小时，收到验证Email之后点击里面的链接地址就完成私钥签名了;

5.将官方生成的证书导入到 tomcat.keystore 里面；

登录到你购买 SSL 的证书商，下载你的网站已签名的证书文件，在 GoDaddy 里你下载会得到一个压缩包，里面放有(domain.crt，gd_bundle-g2-g1.crt,gdig2.crt)

导入的流程顺序：根证书,中级证书,个人证书；

我所下载的包里面包含：(f91dc12f8b1fb94e.crt，gd_bundle-g2-g1.crt,gdig2.crt)

所以根证书是：gd_bundle-g2-g1.crt   中级证书：gdig2.crt  个人证书：f91dc12f8b1fb94e.crt

请注意：在默认安装证书时，到最后安装个人证书会提示：keytool error: java.lang.Exception: Failed to establish chain from reply

解决方法：原因是官方下载的根证书与中级证书可能是过期,你到它的repository里找到对应名称的根证书下载覆盖

6.导入证书：

 usr/java/jre/bin/keytool -import -alias root -keystore tomcat.keystore -trustcacerts -file gd_bundle-g2-g1.crt
 中级证书
 /usr/java/jre/bin/keytool -import -alias intermed -keystore tomcat.keystore -trustcacerts -file gdig2.crt
 个人证书
 /usr/java/jre/bin/keytool -import -alias tomcat -keystore tomcat.keystore -trustcacerts -file f91dc12f8b1fb94e.crt 

7.tomcat 配置server.xml ,先在tomcat 目录下面新建一个ssl 文件夹存放tomcat.keystore 文件，再在新建一个/var/APP目录做HTTPS 虚拟目录；

 <Service name="CatalinaApp">
         <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
                maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
                clientAuth="false" sslProtocol="TLS"
                 keystoreFile="/usr/local/tomcat/ssl/tomcat.keystore"
                 keystorePass="keystore密码"/>

         <Connector port="8011" protocol="AJP/1.3" redirectPort="8443" />
         <Engine name="CatalinaApp" defaultHost="localhost">
         <Realm className="org.apache.catalina.realm.LockOutRealm">
         <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
                resourceName="UserDatabase"/>
         </Realm>

         <Host name="localhost"  appBase="/var/APP/"
             unpackWARs="true" autoDeploy="true">
         <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
                prefix="APP_access_log." suffix=".txt"
                pattern="%h %l %u %t &quot;%r&quot; %s %b" />

       </Host>
     </Engine>
   </Service>

8.启动tomcat,添加防火墙端口，测试