Resin SSL证书配置方法指南(普通版)
发布日期:2016-05-31一、安装SSL服务器证书
1.1 获取SSL证书
最终沃通数字证书系统将会给您颁发证书文件(.zip)压缩格式,当中有包含五种证书格式如:for Apache、for IIS、for Ngnix、for Tomcat、for Other Server;Resin 应用服务器上只需要 for Tomcat 里面的 JKS 证书文件即可。
图 1
1.2 服务器安装SSL证书环境
首先访问 Resin 官网(http://www.caucho.com)当前可根据您的系统下载不同的应用程序包,我们以 Windows 系统为例。所以下载 Windows 版本的 Resin-4.0.38 版本。下载 Resin 解压到其中一个盘符下后,进入 Resin-4.0.38 根目录下找到 resin.exe 文件,运行期间将出现如 图 2 所示的命令提示符窗口。
图 2
启动执行文件后,我们将输入 Resin 应用服务默认的地址如:http://127.0.0.1:8080点击/resin-admin 图 3 图 4
图 3
图 4
1.3 配置部署SSL证书
1.3.1 启动SSL端口
首先找到安装 Resin 目录下该配置文件“Resin.properties”,一般默认路径都是在Conf 文件夹中。然后用文本编辑器打开该文件,接着找到如下所示 图 5
图 5
默认情况下 app.https 和 web.https :8443 是用“#”注释掉的。所以我们可以去掉“#”然后把 8443 修改为:443。
注释:(因为版本繁多没能一一去下载来检查,只能通过在此说明。根据不同的版本寻找不同的配置文件如“Resin.properties”或是“resin.xml”文件进行配置。)
1.3.2 配置证书路径
其次同一个文件中在找到如图 6
图 6
默认情况下:
Jsse_keystore_tye:jks 证书类型;
Jsse_keystore_file:keys/xx.jks 证书存放路径;
Jsse_keystore_password:changeme 证书密码;
三行都是“#”注释状态,所以我们可以去掉“#”,最后只要改成您的证书路径(例如:keys/SSL.jks)、证书密码(您申请证书时所设置密码)。最后保存重启 Resin 应用服务就 OK。测试访问效果图 7
图 7
二、安装安全签章
(目前该安全签章只支持 OV 级以上证书使用)
2.1 安装中文签章
(注意:签章的显示需要外网环境,且 https 使用 443 端口)
您购买WoSign SSL证书后,将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识,能大大增强用户的在线信任,促成更多在线交易。所以,建议您在安装成功SSL证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识:
<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws.js"></SCRIPT>
2.2 安装英文签章
如果您希望在英文页面显示认证标识,则在英文页面添加如下代码:
<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws-en.js"></SCRIPT>
详细请访问:https://www.wosign.com/Support/siteseal.htm
三、SSL证书的备份
请保存好收到的证书压缩包文件及密码,以防丢失
四、SSL证书的恢复
重复第 1.3 步操作即可。
技术支持热线 0755-26027828 / 0755-26027859
技术支持邮箱 support#wosign.com
沃通SSL论坛 http://bbs.wosign.com
沃通CA官网 http://www.wosign.com