如何配置Debian Tomcat SSL证书以保障网站安全访问？

在Debian上为Tomcat配置SSL证书是保障网站安全访问的关键步骤，但很多使用者在这一过程中会遇到自签名证书被浏览器警告、端口被防火墙阻断、证书格式不匹配还有续期忘记等痛点。下面提供一套从准备到验证的完整流程，并在这些常见痛点处给出具体方法。

一、 前置准备：确保Java和Tomcat已就绪

在开始配置之前，先确认程序已经安装了兼容的JDK还有Tomcat服务。说起来，若尚未安装，可执行：

sudo apt update
sudo apt install openjdk-11-jdk tomcat9

安装完成后使用systemctl status tomcat9确认服务处于active 状态。避免后续因服务未启动而排查错误。

二、 获取SSL证书

1. 测试环境：快速生成自签名证书

如果只是在本地或内部网络做功能验证。可以使用OpenSSL生成自签名证书：

sudo mkdir -p /etc/ssl/tomcat
sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/ssl/tomcat/tomcat.key \
-x509 -days 365 -out /etc/ssl/tomcat/tomcat.crt \
-subj "/C=CN/ST=Beijing/L=Beijing/O=MyOrg/CN=example.com"

痛点提示：自签名证书会导致浏览器显示“连接不私密”或“您的连接不是私密连接”，生产环境切勿直接使用。