本文导航
如何在tomcat中添加https认证步骤？
https证书申请步骤：
第一步：将CSR提交到代理商
CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
第二步 资料提交到CA
当收到您的订单和CSR后，如果是域名验证型证书(DV SSL证书)，在域名验证之后10分钟左右就可颁发证书，若是其他类型证书则是需要通过CA机构进行验证之后才可颁发。
第三步 发送验证邮件到管理员邮箱
权威CA机构获得资料后，将发送一封确认信到管理员邮箱，信中将包含一个 对应的链接过去。每一个订单，都有一个唯一的PIN以做验证用。
第四步 邮件验证
点击确认信中的链接，可以访问到CA机构验证网站，在验证网站，可以看到该订单的申请资料，然后点击”I Approve”完成邮件验证。
第五步 颁发证书
在用户完成邮件验证之后，CA机构会将证书通过邮件方式发送到申请人自己的邮箱，当用户收到证书后直接安装就可以了。若安装存在问题，我们是提供免费证书安装服务的。
tomcat安装https证书的教程可以参考这里
在Tomcat下部署多个应用怎么配置？
需要修改配置文件，具体财政部长如下：
1、首先进入Tomcat 6的目录，找到conf文件下的server.xml文件。这里Tomcat版本6以上都可以：
2、，然后用记事本来进行打开，默认安装的tomcat的端口都是8080的，找到“Connector port”一行标签进行修改，把8080改成80就可以了：
3、然后需要配置域名，无域名配置都是通过http:localhost来访问的。首先配置改成单域名进行访问。还是在这个文件下，找到“Host name”的标签，把localhost改成对应的域名：
4、然后配置第二个域名，复制刚刚设置的“Host name”标签的整段内容，这里可以复制多个没有限制，然后改掉设置的域名，保存后重启tomcat就可以了：
Token是什么？和session、cookie相比，使用场景有什么区别？
在Web开发领域，相信大家对于Cookie和Session都很熟悉，Cookie和Session都是会话保持技术的解决方案。随着技术的发展，Token机制出现在我们面前，不过很多开发者对于Token和Cookie、Session的区别及使用场景分辨不清。Cookie和Session的用途要知道我们访问网站都是通过HTTP协议或HTTPS协议来完成的，HTTP协议它本身是无状态的协议（即：服务器无法分辨哪些请求是来源于同个客户）。而业务层面会涉及到客户端与服务器端的交互（同网站下多个页面间能共享数据），此时服务器端必须要保持会话状态，这样才能进行用户身份的鉴别。由于HTTP无状态的特性，如果要实话客户端和服务器端的会话保持，那就需要其它机制来实现，于是Cookie和Session应运而生。通常情况下，Session和Cookie是搭配在一起使用的。Token是什么上面说到的Session和Cookie机制来保持会话，会存在一个问题：客户端浏览器只要保存自己的SessionID即可，而服务器却要保存所有用户的Session信息，这对于服务器来说开销较大，而且不利用服务器的扩展（比如服务器集群时，Session如何同步存储就是个问题）！于是有人思考，如果把Session信息让客户端来保管而且无法伪造不就可以解决这个问题了？进而有了Token机制。Token俗称为“令牌”，它的构成是：uid：用户唯一身份标识timestamp：当前时间戳sign：签名字符串，防止第三方伪造数据；签名密钥是存储在服务器端的，其它人无法知道其它附加参数。Token机制下的认证流程Token机制其实和Cookie机制极其相似，主要有以下流程：1、用户登录进行身份认证，认证成功后服务器端生成Token返回给客户端；2、客户端接收到Token后保存在客户端（可保存在Cookie、LocalStorage、SessionStorage中）；3、客户端再次请求服务器端时，将Token作为请求头放入Headers中；4、服务器端接收请求头中的Token，将用户参数按照既定规则再进行一次签名，两次签名若一致则认为成功，反之数据存在篡改请求失败。（生成签名示例图）（验证签名示例图）Token与Cookie+Session的区别Cookie其实也充当的是令牌作用，但它是“有状态”的；而Token令牌是无状态的，更利于分布式部署。以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！
如何将APP部署在阿里云服务器上？
具体部署
1）远程登录： 第一次购买小鸟云服务器后，可以在个人中心查看到云服务器的IP、帐户等信息，然后购买者可以通过远程登录到小鸟云服务器，
2）安装web环境 根据自己应用特点选择安装相关web服务器tomcat或者jetty，小鸟云提供了一条龙安装部署脚本
3）打包应用 将web源码下载到本地，使用命令mvnpackage打成war包。如果不是maven工程，可以用类似ant打成war包。
4）上传war包 Linux下面可以使用sftp上传war包，上传war包到指定目录后进行解压
5）启动web服务 将tomcat或jetty服务启动
6）配置反向代理、绑定域名
web项目怎么开启？
首先你要有服务器 然后你要在服务器上安装weblogic或者tomcat等一系列的网站部署插件 然后你在把你的项目通过服务器上的插件部署上去 最有就是域名了，购买域名，把域名和你的网站地址挂钩就搞定了 步骤就是这样，其他的详细步骤，你可以去相关网站或者论坛上求助那些大牛或者找你老师帮忙。
tomcat目录下的“startup.sh”和“catalina.sh”有什么区别？
startup.sh的源代码，其实就是执行。
catalina.sh start这个命令，效果是一样的，根本不是什么调试模式，调试模式的命令是catalina.sh debug 将应用部署到Tomcat根目录的方法 将应用部署到Tomcat根目录的目的是可以通过“http://[ip]:[port]”直接访问应用，而不是使用“http://[ip]:[port]/[appName]”上下文路径进行访问。将tomcat中配置的端口改为80,那么访问的时候就可以直接访问域名了。方法一： 删除原 webapps/ROOT 目录下的所有文件，将应用下的所有文件和文件夹复制到ROOT文件夹下。方法二： 删除原 webapps/ROOT 目录下的所有文件，修改文件“conf/server.xml”，在Host节点下增加如下Context的内容配置。
tomcat为啥一启动就启动两个端口？
这个是不能的，一个服务应用只能占用一个端口，端口占用了之后就不能被其他应用使用。你如果有多个项目的话，你可以把多个项目放到一个tomcat里面，这样端口相同使用项目名称来进行区分项目。你如果非要使用同一个，你也可以配置不同的域名导向不同的项目。就是访问的域名不同转接到的项目不同。
或者你可以做一个tomcat做中转，然后转发到其他不同的服务器上面去，多个不同的服务器端口相同。
https证书生成的步骤？
1、生成证书请求文件CSR
用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。要生成CSR文件，站长可以参考WEB SERVER的文档，一般APACHE等，使用OPENSSL命令行来生成KEY+CSR2个文件，Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件，IIS通过向导建立一个挂起的请求和一个CSR文件。
2、将CSR提交给CA机构认证
CA机构一般有2种认证方式：
(1)域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称，只显示网站域名，也就是我们经常说的域名型https证书。当前流行的沃通免费https证书也是属于域名型https证书。
(2)企业文档认证，需要提供企业的营业执照。国外https证书申请CA认证一般需要1-5个工作日，国内比如沃通CA只需要一小时之内，紧急时5分钟，效率比国外https证书申请高很多。
同时认证以上2种方式的证书，叫EV https证书，EV https证书可以使浏览器地址栏变成绿色，所以认证也最严格。EV https证书多应用于金融、电商、证券等对信息安全保护要求较高的领域。
3、获取https证书并安装
在收到CA机构签发的https证书后，将https证书部署到服务器上，一般APACHE文件直接将KEY+CER复制到文件上，然后修改HTTPD.CONF文件;TOMCAT等需要将CA签发的证书CER文件导入JKS文件后，复制到服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。
