Apache Tomcat 9.0.34 SSL证书配置（Tomcat 9.0系列版本均可参考）

一、安装配置 jdk1.8.0_241

（1）、jdk1.8.0_241 下载地址：https://www.oracle.com/java/technologies/javase/javase8u211-later-archive-downloads.html

（2）、安装 jdk1.8.0_241 （略）并配置环境变量

JAVA_HOME C:\Program Files\Java\jdk1.8.0_241

Path %JAVA_HOME%\bin

Path %JAVA_HOME%\jre\bin

CLASSPATH .;%JAVA_HOME%\lib\dt.jar;%JAVA_HOME%\lib\tools.jar

测试jdk1.8.0_241是否安装成功，使用下面两个命令测试

java -version

javac -version

（3）、安装配置Tomcat 9.0.34 SSL证书

下载 Tomcat 9.0.34：https://tomcat.apache.org/download-90.cgi

安装 Tomcat 9.0.34：直接点击 apache-tomcat-9.0.34.exe 进行安装，保持默认即可，除非有特殊需求

安装完后，在浏览器网址栏搜索：http://localhost:8080，测试 Tomcat 9.0.34 是否安装成功，成功显示如下：

修改 Tomcat 9.0.34 配置，配置SSL证书

SSL证书目录

进入 C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf 目录下，向 server.xml 文件添加下方配置内容：

配置文本如下：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           SSLEnabled="true"
           scheme="https"
           secure="true"
           keystoreFile="C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf\cert\leijuntest.xyz.jks"
           keystorePass="ys19uiu3c4b11i"
           clientAuth="false"
           SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
           ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

重启 Tomcat 9.0.34 ，在浏览器中输入 https://域名:8443 测试正确结果如下：

到此，Tomcat 9.0.34 的 SSL 证书配置完成。