StartSSL 免費SSL 證書StartSSL 是StartCom 公司旗下的SSL 證書，貌似是現(xiàn)在唯一一家提供免費SSL 證書服務(wù)并且被主流瀏覽器支持的免費SSL ，包括Chrome 、Fir

StartSSL 免費SSL 證書

StartSSL 是StartCom 公司旗下的SSL 證書，貌似是現(xiàn)在唯一一家提供免費SSL 證書服務(wù)并且被主流瀏覽器支持的免費SSL ，包括Chrome 、Firefox 、IE 等瀏覽器都可以正常識別StartSSL ，任何個人都可以從StartSSL 中申請到免費一年的SSL 證書。

StartSSL 申請雖然要審核，但是一般十幾分鐘就會回復(fù)郵件了。而且經(jīng)過部落的幾次申請測試發(fā)現(xiàn)，StartSSL 申請審核并不嚴格，如果遇到問題，你只要回復(fù)一封郵件過去回答郵件當

中所提的問題，通過率幾乎是100。

使用StartSSL 前必須先在自己的電腦上安裝StartSSL 證書，這個證書就是你用來登錄和管理StartSSL 申請到的SSL 唯一憑證，沒有了這個憑證就無法對已經(jīng)申請的SSL 進行管理和續(xù)期了，只能重新申請一個了，所以需要特別保存好。

1、StartSSL 官網(wǎng)：

2、第一次用StartSSL ，先進入控制面板，先點擊注冊。

3、然后是填寫你的個人基本信息，以部落的經(jīng)驗，主要地址填寫詳細，StartSSL 會根據(jù)你的IP 自動填入你所在的地址。

4、提交后你的郵箱會收到一個驗證碼。

5、用這個驗證碼輸入填寫驗證。

6、驗證成功后，要么是等待人工審核開通，要么是直接提示下載個人操作證書。

3、輸入你想要使用SSL 的域名，點擊繼續(xù)。

4、接下來選擇你的域名所有者的郵箱，如果你的域名設(shè)置了Whois 保護，可能還要先進入域名注冊商那里取消保護，否則無法使用域名管理員郵箱通過域名所有權(quán)驗證。

5、提交了域名后，到郵箱中收取激活郵件，填入驗證碼，通過驗證。

3、將顯示內(nèi)容保存為freehao123.key （這個私鑰是加密的），繼續(xù)點擊下一步。

4、輸入你要綁定的二級域名，一般是www 。

5、提交后還得再等待StartSSL 審核，一般是幾分鐘后就可以收到郵件通知。

6、這時進入Tool Box 點擊 Retrieve Certificate，選擇申請證書的域名，將框中的內(nèi)容保存為.crt 文件，這個就是域名證書了。

10、導(dǎo)入StartSSL 的ca 證書以及1級中級服務(wù)器CA

StartSSL 的ca 證書在StartSSL 的ToolBox-- StartCom CA Certificates-- StarCom Root CA (PEM Encoded) 下載這個證書。

1級中級服務(wù)器在StartSSL 的ToolBox-- StartCom CA Certificates-- Class 1 Intermediate Server CA 下載這個證書

keytool.exe -import -alias startsslca -file ca.pem -keystore pluginKeystore.jks ； keytool.exe -import -alias startsslca2 -file sub.class1.server.ca.pem -keystore

pluginKeystore.jks ；

10、配置Tomcat

修改Tomcat 目錄下confg 目錄中的server .xml 文件。放開一下內(nèi)容

keystoreFile="keystore.jks" keystorePass="2015" />