一、操作场景
这篇档指导你如何在 GlassFish 服务器中安装 SSL 证书。
注意：说明：
二、前提条件
·已准备文件远程拷贝软件，例如 WinSCP（建议从网站获取最新版本）。
·若你需部署到腾讯云云服务器，建议使用云服务器的文件上传功能，详情请参见 上传文件到云服务器。
·已准备远程登录工具，例如 PuTTY 或者 Xshell（建议从网站获取最新版本）。
·已在当前服务器中安装配置 GlassFish 服务。
·安装 SSL 证书前需准备的数据如下：
| 名称 | 说明 |
| 服务器的 IP 地址 | 服务器的 IP 地址，用于 PC 连接到服务器。 |
| 用户名 | 登录服务器的用户名。 |
| 密码 | 登录服务器的密码。 |
三、操作步骤
注意：操作过程如果出现问题，请你 联系我们。
1. 请在 SSL 证书控制台 选择你需要安装的证书并单击下载。
2. 在弹出的下载证书窗口中，证书格式分别选择 Apache 和 JKS，单击下载并解压缩 cloud.tencent.com 证书文件包到本地目录。
解压缩后，可获得相关类型的证书文件。其中包含 cloud.tencent.com_apache 文件夹、cloud.tencent.com_jks 文件夹：
·文件夹名称：cloud.tencent.com_apache
·cloud.tencent.com.crt 证书文件
·cloud.tencent.com.key 私钥文件
·CSR 文件内容：cloud.tencent.com.csr 文件
注意：说明：
注意：CSR 文件是申请证书时由你上传或系统在线生成的，提供给 CA 机构。安装时可忽略该文件。
3. 远程登录 GlassFish 服务器。例如，使用 “PuTTY” 工具 登录。
4. 进入 /usr/share/glassfish4/glassfish/bin 目录下执行命令 ./asadmin 后，需更换 domain 的管理密码，请执行命令 change-master-password –savemasterpassword=true domain1。
5. 在 /usr/share 目录下执行命令 mkdir temp 创建 temp 文件夹。
6. 使用 “WinSCP” （即本地与远程计算机间的复制文件工具）登录 GlassFish 服务器，将 cloud.tencent.com.crt 证书文件、cloud.tencent.com.key 私钥文件从本地目录拷贝至 temp 文件夹。
注意：说明：
7. 在 temp 目录执行以下命令生成 PKCS12 文件，并提示输入密码，请输入新设置的密码，即私钥密码。如下所示：
openssl pkcs12 -export -in cloud.tencent.com.crt -inkey cloud.tencent.com.key -out mycert.p12 -name s1as
8. 在 temp 目录下执行命令 ls -l 确认 PKCS12 文件是否包含你申请的证书。
9. 生成 keystore.jks 文件，请在 temp 目录执行以下命令，则生成的 keystore.jks 文件显示在此目录下。如下所示：
keytool -importkeystore -destkeystore keystore.jks -srckeystore mycert.p12 -srcstoretype PKCS12 -alias s1as
10. 生成 cacert.jks 文件，请在 temp 目录执行以下命令，则生成的 cacert.jks 文件显示在此目录下。若提示输入密码，输入新设置的密码，即私钥密码。如下所示：
keytool -importcert -trustcacerts -destkeystore cacerts.jks -file cloud.tencent.com.crt -alias s1as
执行命令后若提示是否信任此证书，请按图示进行操作。
11. 将步骤9和步骤10生成的文件替换 domain1/config 目录下的 keystore.jks 和 cacert.jks 文件。
12. 编辑 /usr/share/glassfish4/glassfish/domains/domain1/config 目录下的 domain.xml 文件，修改端口号。如下所示：
<network-listeners> <network-listener port="80" protocol="http-listener-1" transport="tcp" name="http-listener-1" thread-pool="http-thread-pool"></network-listener> <network-listener port="443" protocol="http-listener-2" transport="tcp" name="http-listener-2" thread-pool="http-thread-pool"></network-listener> <network-listener port="4848" protocol="admin-listener" transport="tcp" name="admin-listener" thread-pool="admin-thread-pool"></network-listener> </network-listeners>
13. 启动 GlassFish 服务器，即可使用 https://cloud.tencent.com 进行访问：
·如果浏览器地址栏显示安全锁标识，则说明证书安装成功：
·如果网站访问异常，可参考以下常见问题解决方案进行处理：
·无法使用 HTTPS 访问网站
·部署 SSL 证书后，浏览器提示 “网站连接不安全”
·访问站点提示连接不安全？
·SSL 证书过期后重新申请部署依然提示 HTTPS 不安全？
·在服务器上部署 SSL 证书后访问资源出现 404 报错