致远OA通过tomcat配置https

致远OA（Zhiyuan OA）是一款企业级办公自动化系统，为了实现HTTPS安全访问，你需要在Tomcat服务器上配置SSL/TLS证书。以下是基本步骤：

1. **获取证书**：
- 自签发证书：如果你有权限生成，可以创建自签名证书。这通常用于测试环境。
- 购买或生成受信任的证书：生产环境中通常需要从像Let's Encrypt、Verisign这样的证书颁发机构购买。

2. **下载并备份证书文件**：
下载`.crt`（公钥）和`.key`（私钥）文件，分别对应证书和私钥。

3. **编辑Tomcat配置**：
- 打开`conf/server.xml`文件，在`Connector`标签下添加或修改`<Connector>`部分，加入`scheme="https"`和`secure="true"`，以及SSL相关属性，如`keystoreFile`, `keystorePass`, `truststoreFile`, `truststorePass`等，并指定证书路径。

<Connector port="8443" protocol="HTTP/1.1"
           SSLEnabled="true"
           scheme="https"
           secure="true"
           clientAuth="false"
           sslProtocol="TLS"
           keystoreFile="/path/to/your/domain.crt"
           keystorePass="your_keystore_password"
           truststoreFile="/path/to/your/truststore.jks"
           truststorePass="your_truststore_password"/>

记得替换实际的文件路径和密码。

4. **重启Tomcat**：
修改配置后，重启Tomcat服务以便应用新的设置。

5. **检查配置**：
使用浏览器访问`https://your_domain:8443`，查看是否能正常加载并显示证书信息。如果提示安全警告，确保导入了正确的证书到浏览器的信任存储。