Https证书 升级 更新 方法 步骤

Https证书 升级 更新 方法 步骤

Https证书 Tomcat版本更新方法

**1．**申请新的https 证书。例如：阿里云免费申请，下载证书，找到里面的Tomcat版本（其它版本方式类似），如图

解压，得到两个文件，一个是pfx格式文件，一个是密码。如图

2.拷贝Pfx证书文件到Java安装目录的bin目录下，并运行转换命令：
keytool -importkeystore -srckeystore XXXXX.com.cn.pfx -destkeystore XXXXX.com.cn.jks -deststoretype pkcs12
将转换pfx文件得到pkcs12格式的jks文件，如下图

提示输入口令：输入密码文件内的口令，以及目标库口令（同上），然后回车。这时Java的bin目录下就生成了一个JKS文件。
拷贝这个文件到自己服务器所指定的目录。例如：C:\XXXXcert\XXXX.com.cn.pfx

3.找到Tomcat的conf目录下****的server.xml文件，打开编辑，找到下图的位置

将红框的引号内密码改为密码文件的密码，保存。

然后重启Tomcat，即可完成HTTPS证书的更新了。