StartSSL 免費(fèi)SSL 證書(shū)StartSSL 是StartCom 公司旗下的SSL 證書(shū)，貌似是現(xiàn)在唯一一家提供免費(fèi)SSL 證書(shū)服務(wù)并且被主流瀏覽器支持的免費(fèi)SSL ，包括Chrome 、Fir

StartSSL 免費(fèi)SSL 證書(shū)

StartSSL 是StartCom 公司旗下的SSL 證書(shū)，貌似是現(xiàn)在唯一一家提供免費(fèi)SSL 證書(shū)服務(wù)并且被主流瀏覽器支持的免費(fèi)SSL ，包括Chrome 、Firefox 、IE 等瀏覽器都可以正常識(shí)別StartSSL ，任何個(gè)人都可以從StartSSL 中申請(qǐng)到免費(fèi)一年的SSL 證書(shū)。

StartSSL 申請(qǐng)雖然要審核，但是一般十幾分鐘就會(huì)回復(fù)郵件了。而且經(jīng)過(guò)部落的幾次申請(qǐng)測(cè)試發(fā)現(xiàn)，StartSSL 申請(qǐng)審核并不嚴(yán)格，如果遇到問(wèn)題，你只要回復(fù)一封郵件過(guò)去回答郵件當(dāng)

中所提的問(wèn)題，通過(guò)率幾乎是100。

使用StartSSL 前必須先在自己的電腦上安裝StartSSL 證書(shū)，這個(gè)證書(shū)就是你用來(lái)登錄和管理StartSSL 申請(qǐng)到的SSL 唯一憑證，沒(méi)有了這個(gè)憑證就無(wú)法對(duì)已經(jīng)申請(qǐng)的SSL 進(jìn)行管理和續(xù)期了，只能重新申請(qǐng)一個(gè)了，所以需要特別保存好。

1、StartSSL 官網(wǎng)：

2、第一次用StartSSL ，先進(jìn)入控制面板，先點(diǎn)擊注冊(cè)。

3、然后是填寫(xiě)你的個(gè)人基本信息，以部落的經(jīng)驗(yàn)，主要地址填寫(xiě)詳細(xì)，StartSSL 會(huì)根據(jù)你的IP 自動(dòng)填入你所在的地址。

4、提交后你的郵箱會(huì)收到一個(gè)驗(yàn)證碼。

5、用這個(gè)驗(yàn)證碼輸入填寫(xiě)驗(yàn)證。

6、驗(yàn)證成功后，要么是等待人工審核開(kāi)通，要么是直接提示下載個(gè)人操作證書(shū)。

3、輸入你想要使用SSL 的域名，點(diǎn)擊繼續(xù)。

4、接下來(lái)選擇你的域名所有者的郵箱，如果你的域名設(shè)置了Whois 保護(hù)，可能還要先進(jìn)入域名注冊(cè)商那里取消保護(hù)，否則無(wú)法使用域名管理員郵箱通過(guò)域名所有權(quán)驗(yàn)證。

5、提交了域名后，到郵箱中收取激活郵件，填入驗(yàn)證碼，通過(guò)驗(yàn)證。

3、將顯示內(nèi)容保存為freehao123.key （這個(gè)私鑰是加密的），繼續(xù)點(diǎn)擊下一步。

4、輸入你要綁定的二級(jí)域名，一般是www 。

5、提交后還得再等待StartSSL 審核，一般是幾分鐘后就可以收到郵件通知。

6、這時(shí)進(jìn)入Tool Box 點(diǎn)擊 Retrieve Certificate，選擇申請(qǐng)證書(shū)的域名，將框中的內(nèi)容保存為.crt 文件，這個(gè)就是域名證書(shū)了。

10、導(dǎo)入StartSSL 的ca 證書(shū)以及1級(jí)中級(jí)服務(wù)器CA

StartSSL 的ca 證書(shū)在StartSSL 的ToolBox-- StartCom CA Certificates-- StarCom Root CA (PEM Encoded) 下載這個(gè)證書(shū)。

1級(jí)中級(jí)服務(wù)器在StartSSL 的ToolBox-- StartCom CA Certificates-- Class 1 Intermediate Server CA 下載這個(gè)證書(shū)

keytool.exe -import -alias startsslca -file ca.pem -keystore pluginKeystore.jks ； keytool.exe -import -alias startsslca2 -file sub.class1.server.ca.pem -keystore

pluginKeystore.jks ；

10、配置Tomcat

修改Tomcat 目錄下confg 目錄中的server .xml 文件。放開(kāi)一下內(nèi)容

keystoreFile="keystore.jks" keystorePass="2015" />