最近在做怎样让网站有SSL，搞了一天，现在总结一下
首先要安装OPENSSL和 Java的 keytool
先用OPENSSL生成私钥和CSR
openssl req -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr
生成时会提示你输入些信息的，记得在common name里输入的要认证的域名的信息 比如 xxx.xxx.com
生成后把CSR信息用记事本打开，把 里面的信息 输入CA证书发行商的网站里，然后等证书签名
答完名后可能会发个压缩文件给你，我用的是COMODO 证书
里面包含3个文件
domain.ca-bundle
domain.crt
domain.p7b
必须去他们的网站里下载，他们只会发邮件给你发两个文件的，一个是 domain.ca-bundle 另外一个是domain.crt
剩下的是把p7b 转为 pfx
先把p7b转为 cer
openssl pkcs7 -print_certs -in domain.p7b -out domain.cer
再把之前生成和私钥和cer文件签名生成pfx
openssl pkcs12 -export -in domain.cer -inkey domain.key -out domain.pfx
如果你是用于tomcat,tomcat是支持pfx的，但我喜欢把它生成jks ，所以做多一步
Keytool -importkeystore -srckeystore domain.pfx -srcstoretype pkcs12 -destkeystore domain.jks -deststoretype jks
然后在tomcat的 server.xml里添加这个证书启动证书就可以使用了