java - 使用 Http11NioProtocol 在 Tomcat SSL 中启用 SSL

Question

我已经使用 tomcat server.xml 为我的站点启用了 SSL。但是，当我访问 chrome/IE 时，总是会出现该站点“不安全”的警告。有关更新，请参阅以下代码段。如何确保用户不会收到警告。该网站的地址是https://35.200.235.243/compression/index.jsp

<Connector SSLEnabled="true" acceptCount="100" clientAuth="false"
        disableUploadTimeout="true" enableLookups="false" maxThreads="25"
            port="443" keystoreFile="/root/.keystore" keystorePass="password"
            protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"
                secure="true" sslProtocol="TLS" />

Answer 1

只有您可以信任自签名证书。如果您想要一个普遍受信任的，则需要从发行机构购买一个。但是，似乎该特定证书是为与正在访问的域不同的域颁发的。解决这个问题，您可能会收到另一个关于信任的警告。

警告是因为您生成的证书不受浏览器信任。

要在您控制的机器上抑制这种情况，您可以将证书添加到受信任的根 CA 存储区 (Example)。

如果此机器在 Internet 上/由您无法控制的机器访问，则您无法更改此行为，除非您从受信任的颁发 CA 购买证书。