一、安装SSL服务器证书

1.1 获取SSl证书

最终沃通数字证书系统将会给您颁发证书文件(.zip)压缩格式，当中有包含五种证书格式如：

for Apache、for IIS、for Ngnix、for Tomcat、for Other Server;Tomcat 应用服务器上只需要 for Tomcat 里面的 JKS 证书文件即可。

图 1

1.2 安装SSL证书环境

首先访问Tomcat 官网(http://tomcat.apache.org/)当前可根据您的系统下载不同的应用程序包，我们以 Windows 系统为例。所以下载 Windows 版本的 apache-tomcat-7.0.29 版本。

下载Tomcat 解压到其中一个盘符下后，进入 apache-tomcat-7.0.29 根目录下找到 bin 文件中此执行文件 windows:“startup.bat”(linux：“startup.sh”)，运行期间将出现如 图 2所示的命令提示符窗口。

图 2

启动执行文件后，我们将输入 Tomcat 应用服务默认的地址如：http://127.0.0.1:8080  图 3

图 3

若有出现Tomcat 默认此界面，则表示您当前的应用服务是正常可运行。

1.3 部署SSL证书

首先找到安装Tomcat 目录下该文件“Server.xml”，一般默认路径都是在Conf 文件夹中。然后用文本编辑器打开该文件，接着找到如下所示 图 4

图 4

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https"secure="true"clientAuth="false" sslProtocol="TLS" keystoreFile="keystore/SSL.jks" keystorePass="证书解压密码" />

(注意：不要直接拷贝所有配置，只需添加 keystoreFile，keystorePass 这两个参数即可!)

默认情况下<Connector port=“8443”……>是被注释的，我们可以把“<!-- -->”去掉，

然后对其节点进行相应的修改，比如：port：端口号;keystoreFile：证书路径(例如：conf/SSL.jks); keystorePass：证书密码。图 5

图 5

最后保存该配置文件，然后重启 Tomcat 后再次访问即可。如图 6

图 6

备注：安装完ssl 证书后部分服务器可能会有以下错误，请按照链接修复

a.加密协议和安全套件：https://bbs.wosign.com/thread-1284-1-1.html

b.部署https 页面后出现排版错误，或者提示网页有不安全的因素，可参考以下链接：

https://bbs.wosign.com/thread-1667-1-1.html

二、安装安全签章

(目前该安全签章只支持 OV 级以上证书使用)

2.1 安装中文签章

(注意：签章的显示需要外网环境，且 https 使用 443 端口)

您购买WoSign SSL证书后，将免费获得一个能直观地显示贵网站的认证信息的可信网站安全认证标识，能大大增强用户的在线信任，促成更多在线交易。所以，建议您在安装成功SSL证书后马上在网站的首页和其他页面中添加如下代码动态显示可信网站安全认证标识：

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws.js"></SCRIPT>

2.2 安装英文签章

如果您希望在英文页面显示认证标识，则在英文页面添加如下代码：

<SCRIPT LANGUAGE="JavaScript" TYPE="text/javascript" SRC="https://seal.wosign.com/tws-en.js"></SCRIPT>

详细请访问：https://www.wosign.com/Support/siteseal.htm

三、SSL证书的备份

请保存好收到的证书压缩包文件及密码，以防丢失

四、SSL证书的恢复

重复第 1.3 步操作即可。

 

技术支持热线 0755-26027828 / 0755-26027859

技术支持邮箱 support#wosign.com

沃通SSL论坛 http://bbs.wosign.com

沃通CA官网 http://www.wosign.com