Question

我已使用tomcat server.xml为我的网站启用了SSL。但是，当我去chrome / IE时，总会发出一个警告：该网站不安全＆＃34;。请参阅以下代码段以获取更新。如何确保用户不应该收到警告。该网站的地址为https://35.200.235.243/compression/index.jsp

<Connector SSLEnabled="true" acceptCount="100" clientAuth="false"
        disableUploadTimeout="true" enableLookups="false" maxThreads="25"
            port="443" keystoreFile="/root/.keystore" keystorePass="password"
            protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"
                secure="true" sslProtocol="TLS" />

Answer 1

只有您可以信任自签名证书。如果你想要一个普遍信任的，你需要从发证机构购买一个。但是，似乎该特定证书是针对与正在访问的域不同的域颁发的。 FIx，你可能会收到另一个关于信任的警告。

警告是因为您生成的证书不受浏览器信任。

要在您控制的计算机上取消此操作，您可以将证书添加到受信任的根CA存储区（Example）。

如果此计算机在Internet上/由您无法控制的计算机访问，则除非您从受信任的颁发CA购买证书，否则无法更改此行为。

使用Http11NioProtocol在Tomcat SSL中启用SSL

1 个答案: