1、tomcat搭建https伺服器證書要花錢嗎
tomcat搭建https伺服器證書的前提是需要去正規的CA機構申請https證書，一般幾百到幾千版不等，也可以找比較靠譜的權SSL證書服務商協助申請，還可以提供免費的安裝服務，畢竟配置https證書是需要專業的技術支持的。
2、怎麼在本地配置https伺服器
1、配置HTTPS，首先需要獲得信任SSL數字證書，可以淘寶：Gworg 獲取證書。
2、根據本地伺服器環境，按照對應的SSL教程安裝：網頁鏈接
3、如何在本地配置https伺服器
1.找到jdk安裝目錄，運行控制台，切換到該目錄；
2.使用keytool為tomcat生成證書;
keytool -genkey -v -alias tomcat -keyalg RSA -keystore tomcat.keystore -validity 36500
3.為客戶端生成證書;
keytool -genkey -v -alias huawei -keyalg RSA -storetype PKCS12 -keystore huaweitest.p12 -validity 36500
4.將huaweitest.p12導入到tomcat的信任證書鏈中
keytool-export -alias huawei -keystore huaweitest.p12 -storetype PKCS12 -rfc -filehuaweitest.cer
keytool-import -alias huawei -v -file huaweitest.cer -keystore tomcat.keystore
5.從tomcat的證書鏈里導出跟證書
keytool-export -v -alias tomcat -file CA.cer-keystore tomcat.keystore
6.將華為的outgoing.Cert.pem導入tomcat的信任證書鏈
keytool -import -v -file outgoing.Cert.pem -alias huawei -keystore tomcat.keystore
7.將華為的ca.pem導入tomcat的信任證書鏈
keytool -import -v -file ca.pem -alias huawei_ca -keystore tomcat.keystore
8.配置tomcat
雙向認證：
<Connector port="28443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
scheme="https" secure="true"
keystoreFile="conf/keys/tomcat.keystore" keystorePass="123$%^"
truststoreFile="conf/keys/tomcat.keystore" truststorePass="123$%^"
clientAuth="true" sslProtocol="TLS"
maxThreads="150" SSLEnabled="true">
單向認證：
<Connector port="28443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
scheme="https" secure="true"
keystoreFile="conf/keys/tomcat.keystore" keystorePass="123$%^"
clientAuth="false" sslProtocol="TLS"
maxThreads="150" SSLEnabled="true">
9.配置完後，可以在本地驗證配置是否成功。
在伺服器上進行格式轉換成pem格式
openssl x509 -inform der -in CA.cer -out ca.pem
通過以下命令模擬與應用伺服器建鏈
單向認證模擬建鏈：
openssl s_client -connect ip:port -tls1 -CAfile ca.pem
雙向認證模擬建鏈：
openssl s_client -connect ip:port -cert huaweitest.pem -CAfile CA.pem -tls1
10.將生成的huaweitest.p12和CA.cer證書發給華為介面人。
4、有沒有免費提供https的伺服器
華為雲，阿里雲都提供免費https證書，你可以到單獨申請了免費https證書，關注這里：申請免費https證書
5、linux伺服器配置https
截止回答時，該網站https已經正確配置，可以正常訪問，一般出現上述問題由於默認文件名設置不正確，網站根目錄設置不正確，列目錄功能異常開啟等原因
6、關於網站伺服器的https訪問,真的需要購買證書嗎
是的，要想實現https加密訪問，必須要購買SSL證書。
SSL證書是數字證書的一種，類似於駕駛證、護內照和營容業執照的電子副本。SSL證書由受信任的數字證書頒發機構CA，在驗證伺服器身份後頒發，具有伺服器身份驗證和數據傳輸加密功能，可以保障網站的基本安全。
7、https證書如何更換伺服器
HTTPS證書是不限制伺服器安裝次數的，您新的伺服器更換完畢後，重新安裝有效期的內的證書就可以了。如果HTTPS證書到期、丟失，可以淘寶：Gworg 獲取新的HTTPS證書。
8、關於網站伺服器的https訪問，真的需要購買證書嗎
https會使用SSL協議，SSL協議的握手必須使用到證書，默認使用不安全的自簽證書，適用用戶也可以去沃通官網申請免費SSL證書。
9、我想問下，為什麼ssl證書這么貴，只能用免費的，但是伺服器又要錢，為什麼？
您好！
WEB網站建設，配套的產品都是需要收費的，SSL證書是Gworg CA機構頒發，只要是正規途徑獲得SSL證書都是收費的。互聯網的免費產品僅用於學習，天下沒有免費的午餐！
如果您的網站用於利益的存在或者品牌宣傳，請使用收費產品！如果只是學習，有些東西能不能就不要用了。
下面是SSL證書的好處，僅限於可信的SSL證書前提下！
1、SEO優化（搜索引擎優先HTTPS網站，其中官方公開說明的是百度）
2、防劫持（移動數據劫持、HTTP協議劫持，流量劫持等最為頻繁，對於做百度推廣或移動廣告的，這一點必須要關注，不然廣告都是給別人做的！全站Https是根治運營商、中間人流量劫持的解決方案，不僅可以杜絕網頁中被插入的小廣告，更可以保護用戶隱私安全。）
3、程序開發（谷歌從 2017 年1月1日起，Chrome 瀏覽器將會對未進行HTTPS加密的網站標記為「不安全」網站；同時蘋果App Store的所有iOS應用將強制採用ATS標准，也就是強制使用 HTTPS；電子商務網站paypal在線支付必須實現SSL證書並且強制TLS1.2、微信小程序、安卓及蘋果APP開發、網游平台、語音對話、登陸支付平台等）
4、地址欄綠色小鎖（主要體現在瀏覽器地址欄，讓網友客戶更加信任，體現品牌形象，讓客戶更安全的訪問）
5、杜絕釣魚網站（Https地址欄綠色圖標可以幫助用戶識別出釣魚網站，保障用戶和企業的利益不受損害，增強用戶信任）
6、交流數據加密（為伺服器端與客戶端之間的數據傳輸進行加密）
7、HTTPS能有效保護用戶隱私（數據保密性、數據完整性、身份校驗）
下面是總結必要的幾個站點需要HTTPS（電商系統、郵箱等用戶主導型網站、支付系統、金融等高私密性網站、以搜索引擎為主要流量來源網站、注重用戶體驗的網站）
很多站長似乎不了解https站點是怎麼回事，這就要從傳統站點說起：傳統的站點的http超文本傳輸協議，採用明文傳輸模式，存在著大量的灰色中 間環節，明文信息在中間代理伺服器、路由器、wifi熱點、通信服務運營商等層層節點中轉，每一層都有可能導致傳輸數據被竊取或被第三方篡改，此協議被認 為是非常不安全的傳輸協議。至此https加密協議應運而生，此協議在用戶瀏覽器與伺服器之間建立SSL加密通道，將數據加密後進行傳輸，大大降低了被第 三方竊取或篡改的風險。
在越來越重視網路私密性的今天，https協議站點將成為主流。是不是所有的站點都需要部署SSL證書，才用HTTPS加密傳輸呢？我認為下面四種類型的網站急需要部署SSL證書。
1、電商系統、郵箱等用戶主導型網站
伴隨互聯網+的火熱勢頭，不少傳統行業開始涉足網路營銷，大部分有實體產品的企業要打開網路銷路選擇電商網站為突破口，主要分為C2C、B2C、 B2B三種，此類型網站都是需要用戶參與其中，而且都有登錄系統，同時記錄大量用戶信息，郵箱系統尤是，一旦客戶信息出現泄漏，對用戶和站長都是巨大損 失，採用https加密協議無論從用戶角度還是網站角度都是有利而無害的，使用https加密協議也會增加用戶對網站的信任度。
2、支付系統、金融等高私密性網站
眾所周知，電商系統多依賴支付系統實現成交，支付系統主要通過Internet傳輸商務信息和進行商務行動，這就要求網路間的數據傳遞、交換和處理 需要很高的安全性，金融行業與支付系統一樣，大量的私密數據交互在網路間傳遞在不安全的傳輸協議下進行風險太高，https加密協議可以很好解決這個隱 患。因此，支付系統、金融等對安全性較高的網站是必須做好https加密協議傳輸的。
3、以搜索引擎為主要流量來源網站
谷歌早就在官博中強調已經調整演算法，採用https加密的網站在搜索結果中的排名將會更高。雖然谷歌已經退出中國市場，百度也未明確說明https 站點的排名優先性，但是作為以技術為主導的公司，此聲明非常具有引導性，相信不久百度也會在更新演算法的同時將https站點的權重提升一個檔次。
而以搜索引擎為主要流量的網站，需要時刻關注搜索引擎動態，此次的https協議站點被兩大搜索引擎收錄並加以重視，無不在向站長們說明https站點的重要性。所以，不要猶豫，趕緊申請SSL證書吧。
4、注重用戶體驗的網站
在谷歌聲明收錄https站點之後，火狐瀏覽器和谷歌瀏覽器同時做出回應，將會逐步淘汰「不安全」的http協議;而谷歌瀏覽器最新的測試版本中， 用戶在試圖打開沒有使用https加密傳輸的鏈接時，瀏覽器會發出明確警告，用戶將會在地址欄左側看到紅色「X」符號。這些細節都是用戶體驗優先的網站不 能忽視的，與搜索引擎一樣，瀏覽器也在與時俱進，做好https站點可以讓用戶更放心選擇自己。
從發展的眼光看來看，https一定會取代http站點，做好https站點也是未來建站的一個要點，也不局限於上述的幾種網站，比如政府網站，學校網站等等能做出https站點的盡量做好，這些對網站都是有利的。