阿里云服务器https

tomcat 8.5

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true"> <SSLHostConfig> <Certificate certificateKeystoreFile="cert/3015555_www.domain.pub.pfx" certificateKeystoreType="PKCS12" certificateKeystorePassword="******" /> </SSLHostConfig> </Connector>

或者

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" scheme="https" secure="true" keystoreFile="cert/3015555_www.domain.pub.pfx" keystoreType="PKCS12" keystorePass="******" clientAuth="false" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

用443端口 在云服务器中能访问，在外网就是不能访问，把端口改成443以外的基本上都可以访问，

备案一通过，433自动就可以通了。

如果localhost改成证书的域名，这个网站就不能用ip访问了

      <Host name="localhost"  appBase="webapps"             unpackWARs="true" autoDeploy="true">