https的网站TLS1.0怎样升级到TLS1.2

1、首先登录阿里云，在“产品与服务”的下拉菜单中，找到“CA证书服务（数据安全）”。

2、点击右上角“购买证书”按钮。

3、购买成功后，点击“补全”。输入一个域名，要精确到二级域名，只能输入一个，如果有多个域名需要HTTPS，需要购买多次，每次配置一个域名。填写后，点击下一步。

4、填写个人信息，如果域名也在阿里云，域名验证类型可以选择DNS，并勾选。如果域名不在阿里云且服务器是linux的，那么选择文件。

5、等待审核通过后，点击“下载”，下载证书，就可以了。

windows系统下的教程如下所示：

SSL部署前特别说明

1. 陕西CA SSL服务器证书部署指南(以下简称“本部署指南”)主要描述如何通过第三方系统产生密钥对和如何将SSL服务器证书部署到Apache服务器

2. 本部署指南适用于linux、windows系统下Apache 2.X版本；

获取服务器SSL证书

  获取SSL证书

在您完成申请SNCA服务器证书的流程后，SNCA将会在返回给您的邮件中附上根证书issuer.crt和相应的CA证书。CA证书就是文件就是youdomain.crt和私钥文件youdomain.key,请确认所收到的证书文件是您需要的CA证书。

安装服务器SSL证书

1、打开 apache 安装目录下 conf 目录中的 httpd.conf 文件，

找到 #LoadModule ssl_module modules/mod_ssl.so

(如果找不到请确认是否编译过 openssl 插件)

#Include conf/extra/httpd_ssl.conf 删除行首的配置语句注释符号“#” 保存退出。

2、打开 apache 安装目录下 conf/extra 目录中的 httpd-ssl.conf 文件

a.打开Apache2.2/conf/extra/目录下的httpd-ssl.conf文件,将

”ServerName www.example.com:443”改成您的主机域名,

DocumentRoot指定网页文件路径

(此处的配置和http的80端口配置文件保持一致 )

b.添加SSL协议支持语句，关闭不安全的协议和加密套件

SSLProtocol all -SSLv2 -SSLv3

c.修改加密套件如下

SSLCipherSuite

ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!3DES:!MD5:!ADH:!RC4:!DH:!DHE

d.找到如下三个选项SSLCertificateFile、SSLCertificateKeyFile和SSLCertificateChainFile这三个配置项，将youdomain.crt和youdomain.key 及证书链

issuer.crt文件上传到该目录（这里是/usr/local/apache/conf/sslcert，windows路径自己指定）下：

完整的配置文件如下：

保存退出，并重启Apache，

访问测试

服务器若部署了SSL证书，浏览器访问时将出现安全锁标志；

SSL备份和恢复

在您完成服务器证书的安装与配置后，请务必要备份好您的服务器证书，避免证书遗失给您造成不便：

  备份服务器证书

备份服务器证书私钥文youdomain.key，服务器证书文件youdomain.crt。

2.恢复服务器证书

参照步骤“三、安装服务器证书”即可完成恢复 *** 作。

证书遗失处理

若您的证书文件损坏或者丢失且没有证书的备份文件，请联系SNCA办理遗失补办业务，重新签发服务器证书。

系统新引入了一个外部数据源，是MSSQL的，部署的时候发生错误。

错误主要信息为:TheserverselectedprotocolversionTLS10isnotacceptedbyclientpreferences[TLS12]。

是最新版本的java.security默认限制的原因，解决方法:首先找到java所在位置:找到lib/security/java.security并编辑。

---