联系沃通CA，让客服帮您生成CSR文件，也可以在客服的指导下，直接在沃通CA官网生成CSR文件。需要在服务器上创建一个对应的目录：ip地址/.well-known/pki-validation/我们发给您的验证文本.txt 。
二，设置SSL端口：创建请求证书文件。完成了证书服务的安装后，就可以为要使用SSL安全机制的网站创建请求证书文件；申请服务器证书。完成上述设置后，还要把创建的请求证书文件提交给证书服务器；颁发服务器证书。
确定计算机当前的端口配置，但是这个端口是否是达标的，如果是达标的时候就可以直接作为SSL端口。还可以直接获取证书的指纹，获取指纹是为了确保证书的安全性。
NGINX做优化方案，包括keepalive_timeout，开启ssl的session缓存。TOMCAT和项目代码及配置文件（目前）不需要变更。需要注意的是，程序从HTTP头部获取的信息，包括HTTPS协议，端口号，客户IP等，数据是正确的。
首先登录阿里云控制台，选择安全--》SSL。点击页面右上角购买证书进入购买页面，然后选择Symantec-免费型DVSSL，再点击立即购买。购买完成后进入证书服务管理控制台 点击补全。填写相应的信息。
想要修改端口号，需要修改Tomcat的server.xml文件：将其中的redirectPort端口号改为：443 重新启动Tomcat。
1、）使用IP申请证书，只能够申请单个IP，或者多个IP绑在一起的SSL证书，不支持IP段的通配。
2、不建议说明：SSL证书出现到期会手忙脚乱，无法管理。通常申请多域名SSL证书，1个SSL证书可以保护多个域名，方便管理与认证续费，减轻后期替换证书，维护证书的一些工作。
3、SSL证书错误的原因及解决方法：SSL证书包含域名与网址不一致每一个ssl证书所对应的域名都具有唯一性，是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。
4、如果IP没有证书的情况下，是无法加密的，绑定了也是HTTP访问或者就是用域名证书，这样的情况下，打开IP地址，也是提示不安全加密状态。如果需要对IP地址加密，这样的情况下，您需要对这个IP进行OV SSL证书签发办理。
本文暂时没有评论，来添加一个吧(●'◡'●)