独立 Java 主机二级域名 m. 跳转到主域名怎么做_Tomcat加载JKS 格式证书与301跳转配置
Java 主机启用 HTTPS 并把 HTTP 流量 301 到 HTTPS，是站点上线前必须走完的一步。Tomcat 容器加载 JKS 格式证书 后，80 端口的请求要统一跳到 443，避免同一页面出现 HTTP 与 HTTPS 两个版本分散权重。
免费证书有效期 90 天，付费证书 1 到 2 年。JKS 格式证书 部署到 Tomcat 前用 阿里云证书助手 转换格式，记录好到期时间，提前 15 天续签，避免证书过期导致站点被浏览器拦截。
配置参考（keytool 导入 PFX 到 JKS）： ``` keytool -importkeystore -srckeystore 域名.pfx -srcstoretype PKCS12 -destkeystore 域名.jks -deststoretype JKS ```
Tomcat 的 443 Connector 配置要点：SSLEnabled="true"，scheme="https"，secure="true"，keystoreFile 与 keystorePass 正确填写。80 端口 Connector 保留并加 redirectPort="443"，配合 web.xml 的 security-constraint 实现强制 HTTPS。
强制 HTTPS 的第二种做法是在 Tomcat 前端用 Nginx：server 监听 80，return 301 https://$host$request_uri；443 的 server 里配 ssl_certificate 与 ssl_certificate_key，再 proxy_pass 到 Tomcat 的 8080。这种方式证书管理集中，性能也更好。
上线后 24 小时内观察百度抓取。站长平台提交 HTTPS 认证，把 HTTP 版本设为改版跳转目标，提交改版规则。旧地址返回 301，新地址返回 200，百度会在 1 到 4 周内把收录和权重迁移过去，期间不要关闭 301。
HTTPS 对百度排名有明确加成，改版规则提交 要同步做。页面里的 canonical 指向 HTTPS 版本，sitemap 全部换成 HTTPS 链接， robots.txt 里的 Sitemap 地址也更新。旧 HTTP 外链不用主动改，301 会把权重带过来，强行改外链反而可能触发异常。
更新时间：2026-08-30 16:42:16
上一篇：虚拟主机被SQL注入攻击排查_应急处理方法_获取支持方法