网站开启支持https访问

1、在Let's Encrypt上制作证书 https://www.sslforfree.com/ 制作的证书通常是crt+key的形式，这是Apache和OpenSSL经常使用的证书形式。但是对于tomcat等服务器来说，需要的通常是jks格式的证书。所以需要转换一下。可以通过以下地址在线转换： https://www.myssl.cn/tools/merge-jks-cert.html 2、上传证书 如果证书是crt格式，需要转换成pem格式

openssl x509 -in certificate.crt -out certificate.pem -outform PEM
openssl x509 -in ca_bundle.crt -out ca_bundle.pem -outform PEM
openssl rsa -in private.key -text > private.pem`

3、制作jks格式的keystore