乐于分享
好东西不私藏

SSL证书下载全面升级!新增 Tomcat、IIS、JKS 等多种格式支持

SSL证书下载全面升级!新增 Tomcat、IIS、JKS 等多种格式支持

🎉 重磅更新

亲爱的用户们,我们很高兴地宣布:SSL证书下载功能迎来重大升级!

之前,我们仅支持Nginx和Apache两种服务器格式的证书下载。现在,为了满足更多用户的需求,我们新增了 Tomcat、IIS、JKS 以及通用格式的证书下载支持!

无论您使用哪种 Web 服务器或应用服务器,都能轻松获取适合的证书格式,让 HTTPS 部署变得更加简单便捷。


📦 新增支持的证书格式

1️⃣ Tomcat(PKCS12 格式)

适用场景:Tomcat 8.5+ 应用服务器(推荐 Java 9+ 环境)

包含文件

  • .pfx 文件(PKCS12 格式证书包)

  • 密码文件

说明:Tomcat 8.5 及以上版本默认使用 PKCS12 格式,配置更加简便。如果您使用的是 Tomcat 7.x 或 8.0-8.4 版本,请选择 JKS 格式。

2️⃣ IIS(PKCS12 格式)

适用场景:Microsoft IIS 服务器

包含文件

  • .pfx 文件(PKCS12 格式证书包)

  • 密码文件

说明:IIS 服务器原生支持 PKCS12 格式,导入证书非常简单,只需在 IIS 管理器中导入 PFX 文件并输入密码即可。

3️⃣ JKS(Java KeyStore 格式)

适用场景

  • Tomcat 8.5 以下版本(7.x、8.0-8.4)

  • Java 8 及以下环境

  • 需要显式指定 JKS 格式的其他 Java 应用服务器

包含文件

  • .jks 文件(Java KeyStore 格式)

  • 密码文件

说明:JKS 是 Java 平台传统的密钥库格式。如果您的应用服务器要求使用 JKS 格式,或者您正在使用较旧版本的 Tomcat,请选择此格式。

4️⃣ 其他(通用格式)

适用场景:未列出的其他服务器类型

包含文件

  • .key 文件(私钥)

  • .pem 文件(完整证书,包含证书链)

说明:如果您使用的服务器不在上述列表中,可以选择此通用格式。大多数支持 PEM 格式的服务器都可以使用此格式,如 Caddy、Lighttpd、HAProxy 等。


📊 完整的证书格式对比

服务器类型证书格式适用场景包含文件
Nginxkey/pemNginx Web 服务器.key + .pem
Apachekey/crtApache Web 服务器.key + _public.crt + _chain.crt
TomcatpfxTomcat 8.5+(推荐).pfx + 密码文件
IISpfxMicrosoft IIS.pfx + 密码文件
JKSjksTomcat <8.5 或 Java 8-.jks + 密码文件
其他key/pem其他服务器.key + .pem

💡 如何选择正确的证书格式?

🤔 不确定该选哪个?

在下载页面,我们将问号图标放在了"证书格式"列旁边。将鼠标悬停在问号图标上,即可查看该格式的详细说明,帮助您做出正确选择。

📝 快速选择指南

  • 使用 Nginx? → 选择 Nginx 格式

  • 使用 Apache? → 选择 Apache 格式

  • 使用 Tomcat 8.5+? → 选择 Tomcat 格式(PKCS12)

  • 使用 Tomcat 7.x 或 8.0-8.4? → 选择 JKS 格式

  • 使用 IIS? → 选择 IIS 格式

  • 使用其他服务器? → 选择 其他 格式(通用 PEM)


🚀 如何下载证书

步骤 1:进入"我的证书"

登录系统后,点击左侧菜单的"我的证书",进入证书列表页面。

步骤 2:点击"下载"按钮

在证书列表中,找到您需要下载的证书,点击右侧的"下载"按钮,系统会弹出下载抽屉。

步骤 3:选择服务器类型

在下载抽屉中,您会看到所有可用的服务器类型列表(Nginx、Apache、Tomcat、IIS、JKS、其他)。根据您的服务器类型,点击对应的"下载"按钮。

💡 小提示:不确定选哪个?将鼠标悬停在"证书格式"列的问号图标上,即可查看详细说明。

步骤 4:获取验证码

系统会弹出验证码获取窗口,请扫描微信公众号二维码,回复"验证码"获取 6 位验证码。

步骤 5:输入验证码并下载

输入 6 位验证码,点击"确定下载"按钮,证书文件将自动下载到您的电脑。


❓ 常见问题

Q1:我该如何知道我的 Tomcat 版本?

A:您可以通过以下方式查看 Tomcat 版本:

  • 查看 Tomcat 安装目录下的 RELEASE-NOTES 文件

  • 启动 Tomcat 时查看控制台输出的版本信息

  • 访问 Tomcat 默认页面,通常会显示版本信息

Q2:PKCS12 和 JKS 有什么区别?

A

  • PKCS12(.pfx/.p12):行业标准格式,跨平台兼容性好,Java 9+ 默认使用

  • JKS(.jks):Java 专有格式,Java 8 及更早版本默认使用

两者都包含私钥和证书链,只是存储格式不同。


🎯 技术细节

关于 Tomcat 8.5 的特别说明

Tomcat 8.5 是一个重要的版本,它在密钥库格式上做了重要改变:

  • Java 8 及更早版本:默认使用 JKS 格式

  • Java 9+:默认使用 PKCS12 格式

  • Tomcat 8.5+:默认 keystoreType 改为 PKCS12

因此,我们建议:

  • 如果您使用 Tomcat 8.5+ 配合 Java 9+,选择 Tomcat(PKCS12) 格式

  • 如果您使用 Tomcat 8.5 但仍是 Java 8,可以选择任一格式,但推荐 PKCS12

  • 如果您使用 Tomcat 7.x 或 8.0-8.4,选择 JKS 格式

证书链的完整性

所有格式的证书包都包含完整的证书链:

  • 主证书(您的域名证书)

  • 中间证书(CA 机构的中间证书)

  • 根证书(一般无需不包含,由服务器自动信任)

确保浏览器和客户端能够正确验证您的证书。


🌟 结语

此次更新是我们持续优化用户体验的重要一步。我们深知,不同的服务器环境有不同的需求,因此我们努力提供更全面的证书格式支持。

如果您在使用过程中遇到任何问题,或有其他格式需求,欢迎通过以下方式联系我们:

  • 💬 微信公众号后台留言

  • 📱 关注公众号回复 "1" 添加客服微信,响应更加实时


  • 立即前往体验 👉 SSL证书管理平台   https://ssl.hiofd.com/

    让 HTTPS 部署变得如此简单!