免费证书申请——Let's Encrypt的申请与应用（IIS，Tomcat）

环境

• Windows Server 2008 R2
• Tomcat 8.5.31
• JDK8

利用IIS+letsencrypt-win-simple.V1.9.1申请免费SSL证书

1. 新建一个IIS空网站test,并指向域名test.osgis.cn
   
2. 下载解压letsencrypt-win-simple.V1.9.1
3. 双击运行letsencrypt.exe
4. 开始输入本身的邮箱，用于接收证书到期提醒
   
5. 按Y统一条款
   
6. 找到刚才新建的IIS网站，选择对应的序号，固然，也能够选M，指定域名和能够访问的路径就能够了，以下图，选择3
   
7. 而后便开始注册生成证书并应用到IIS
8. 由于证书3个月就到期，证书生成完成后还会提醒你是否建立任务续期
   
9. 按Y而后输入计算机的管理员用户名密码就行了
   
10. 证书部分完成，能够关闭窗口了
    
11. 而后在IIS编辑绑定中能够选择刚才生成的证书了
    
12. 访问https://test.osgis.cn,成功。至此，https证书申请和IIS应用完成。
    

下载安装Tomcat，配置https证书

1. 下载安装JDK（JRE）8
2. 下载安装Tomcat 8.5
3. 修改配置conf/server.xml
   
   
4. 注意 修改完以后怎么都启动失败，原来须要安装ARP环境。下载解压tomcat-native-1.2.17-win32-bin.zip
   把服务器对应位数(32/64位)的tcnative-1.dll粘贴至C:\Program Files\Java\jre1.8.0_112\bin路径下
   注:32位的就在压缩包的bin目录下

5. 修改tomcat的conf目录下web.xml文件:
   
   如图位置,加入如下代码:

   <security-constraint> 
       <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name> 
              <url-pattern>/*</url-pattern> 
       </web-resource-collection>
   
       <user-data-constraint> 
              <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
   </security-constraint>

6. 重启Tomcat,完成
7. 注意！访问Manager App报403问题

   • 修改conf/tomcat-users.xml

     <role rolename="manager-gui"/> 
     <user username="user" password="password" roles="manager-gui"/>

   • 同时还须要修改(如无新建)conf/Catalina/localhost/manager.xml，由于咱们已经将hostname指向了map.osgis.cn,因此须要修改conf/Catalina/map.osgis.cn/manager.xml
     内容以下:

     <Context privileged="true" antiResourceLocking="false"   
         docBase="${catalina.home}/webapps/manager">  
            <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />  
     </Context>

本文转载自https://allanhao.com/2018/09/11/Windows-SSL-Tomcat/