本文共 807 字，大约阅读时间需要 2 分钟。

关于 FreeSSL.cn

FreeSSL.cn 是一个免费提供 HTTPS 证书申请、管理和到期提醒服务的平台，旨在简化 HTTPS 配置流程并推动 HTTPS 的普及。作为一个程序员，我之前对 HTTPS 配置知之甚少，但通过 FreeSSL.cn，我竟然能轻松完成 Tomcat 的 HTTPS 配置，堪称神器！

FreeSSL.cn 的优势

使用 FreeSSL 申请证书

步骤 1：填写域名并创建证书

进入官网，输入域名后点击“创建免费 SSL 证书”，即可开始申请。

步骤 2：填写邮箱并创建

继续填写邮箱后点击“创建”，即可进入下一步。

证书类型与验证方式

• RSA vs ECC：RSA 通常更成熟，但 ECC 更快且支持 Perfect Forward Secrecy。
• DNS vs 文件验证：DNS 验证更方便，仅需添加 TXT 记录即可完成。

CSR 生成

• 离线生成（推荐）：私钥本地存储更安全，支持一键部署。
• 浏览器生成：适合支持 Web Cryptography 的浏览器。
• 已有 CSR：直接粘贴即可。

Tomcat 配置 HTTPS

步骤 1：导出证书

如果使用 Tomcat，需导出 Java keystore 格式的证书，记住私钥密码。

步骤 2：上传证书至服务器

将证书上传至服务器指定目录，确保路径正确。

步骤 3：配置 Tomcat

在 server.xml 中配置 SSL：

测试 HTTPS

重启 Tomcat 后，访问 https://你的域名，检查浏览器是否显示绿色安全锁。

最后一句话

HTTPS 配置成功！如果超过五分钟还没搞定，来找我揍一顿！