云桥SSL证书申请及部署

# 一、目的

OA系统与企业微信连通时，企业微信接口必须使用HTTPS认证，故云桥系统需部署SSL证书。

# 二、SSL证书到期检测

地址：<https://csr.chinassl.net/ssl-checker.html>

![](/media/202107//1626168614.153787.png)

# 三、申请免费SSL证书

## 申请平台

1. 腾讯云：<https://console.cloud.tencent.com/ssl>

2. 阿里云：<https://yundunnext.console.aliyun.com/?spm=5176.12901015.0.i12901015.3a5f525caMhrJ4&p=cas#/certExtend>

## 申请步骤（腾讯云为例）

1. 登录腾讯云，腾讯云平台申请证书首先需要注册腾讯云账号并且完成实名认证。
2. 登录 SSL证书管理控制台，选择【证书管理】>【证书列表】，单击【申请免费证书】。如下图所示：

![](/media/202107//1626168614.169387.png)

3. 在弹出的【确认证书类型】窗口中，单击【确定】。如下图所示：

![](/media/202108/2021-08-10_101210.png)

4. 填写证书申请内容，例如 qcloud.com，cloud.tencent.com，域名直接填oa.xbrother.com即可，并单击【下一步】。如下图所示：

![](/media/202107//1626168614.184987.png)
* ****算法选择****：勾选所需证书的加密算法。
* ****证书绑定域名****：即绑定证书的域名，请填写单个域名，即为oa.xbrother.com。
* ****申请邮箱****：请输入您的邮箱地址
* ****证书备注名****：可选，请输入证书的备注名称，不可超过200字。
* ****私钥密码****：可选，为了保障私钥安全，目前****不支持密码找回****功能，请您牢记私钥密码。
* ****标签****：请选择您的标签键和标签值，方便您管理腾讯云已有的资源分类。
* ****所属项目****：请选择您证书所属项目，方便您通过项目管理您的证书。

5. 选择域名验证方式，并单击【下一步】。如下图所示：

![](/media/202108/2021-08-10_101302.png)

6. 复制主机记录及记录值，联系IT部代经理登录域名管理平台新增一条如下解析记录用于验证。

![](/media/202107//1626168614.200587.png)
4. 验证通过后即可下载证书

# 四、部署SSL证书

## 1. 备份文件

备份服务器下面D:\ebridge\tomcat\conf 文件夹下面 server.xml 和 ssl.jks 两个文件。

![](/media/202108/2021-08-10_101002.png)

## 2. 替换证书文件
解压下载的证书包后，打开Tomcat文件夹，可看到证书和秘钥两个文件；将申请到的新证书（即xx.jks文件，建议重命名为ssl.jks）放到云桥系统的 ebridge\tomcat\conf\ 目录下

![](/media/202107//1626168614.2161872.png)

## 3. 启用新证书
修改 ebridge\tomcat\conf\server.xml 文件找到如下内容。

![](/media/202107//1626168614.231787.png)

## 4. 重启服务
**修改完成之后重启云桥的 ebridge\_tomcat 服务 。**