准备

一个服务器
一个域名

服务器配置

控制台 -> 服务器列表 -> 自己的服务器 -> 域名 -> 添加域名 ->添加自己买的域名

域名配置

域名 -> 域名列表 -> 解析 -> 添加记录

SSL配置

购买20个免费的证书 -> 创建证书 -> 证书申请 -> 填写自己的域名 -> 等待签发

测试

ping 一下

随便写个项目部署一下证书（点击下载，下载证书和秘钥）

举例（boot部署证书）

1、证书复制到resources下
2、配置yml

server:port: 8080 #服务端口ssl:key-store: classpath:sdsdsadas.ssds.cn.pfx  #SSL证书名key-store-password: Tzdassd1   #自己的密钥key-store-type: PKCS12   #证书的类型my:httpPort: 8081httpsPort: 8080

3、写一个配置文件（重定向用）

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class HttpToHttpsConfig {@Value("${server.my.httpPort}")private int httpPort;@Value("${server.my.httpsPort}")private int httpsPort;@Beanpublic TomcatServletWebServerFactory servletContainer() {TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {@Overrideprotected void postProcessContext(Context context) {SecurityConstraint constraint = new SecurityConstraint();constraint.setUserConstraint("CONFIDENTIAL");SecurityCollection collection = new SecurityCollection();collection.addPattern("/*");constraint.addCollection(collection);context.addConstraint(constraint);}};tomcat.addAdditionalTomcatConnectors(httpConnector());return tomcat;}@Beanpublic Connector httpConnector() {Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");connector.setScheme("http");//Connector监听的http的端口号connector.setPort(httpPort);connector.setSecure(false);//监听到http的端口号后转向到的https的端口号connector.setRedirectPort(httpsPort);return connector;}
}