关于证书的申请这里就不多说了，阿里云和腾讯云都可以申请免费的SSL证书，有效期为一年，到期可以再申请。网上搜一下，就可以去申请了。
然后关于tomcat配置SSL证书的，网上也很多教程，这里推荐腾讯云的官方证书安装指引点击跳转至腾讯云证书安装指引
不过现在的需求是多个域名访问同一个网站，并且多个域名绑定同一IP的。比如我，在腾讯云有一台服务器，解析了两个域名，现在我想让这两个域名能同时以https访问我的网站，可以是访问同一个项目，也可以是访问不同的项目。在参照前面的安装指引完成之后，只能用一个域名访问，而另一个显示证书不安全。
接下来言归正传。
1、首先将申请好的证书下载解压。如下图：
在tomcat文件夹下有两个文件，一个是密码，一个是证书，后面我们都需要。
注意： 需要分别给两个域名申请证书！
2、 编辑tomcat/conf 文件夹下的 server.xml文件，一共修改两处，其他地方都不变。首先修改第一个地方。这里声明了两个主机(host)
<!-- 第1处 -->
<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" defaultSSLHostConfigName="www.hemingsheng.cn" >
<SSLHostConfig hostName="www.hemingsheng.cn">
<Certificate certificateKeystoreFile="/home/key_https/Tomcat/www.hemingsheng.cn.jks"
certificateKeystorePassword="这里填txt文件中的密码" type="RSA"
/>
</SSLHostConfig>
<SSLHostConfig hostName="www.tinger.wang">
<Certificate certificateKeystoreFile="/home/key_https/Tomcat/www.tinger.wang.jks"
certificateKeystorePassword="这里填另一个txt文件中的密码" type="RSA" />
</SSLHostConfig>
</Connector>
3、 如果两个域名访问同一个项目，按照如下修改
<Host name="www.hemingsheng.cn" appBase="/root/webfile/webapps" unpackWARs="false" autoDeploy="true">
<Alias>www.hemingsheng.cn</Alias>
<Alias>www.tinger.wang</Alias>
<!-- 设置默认项目名称 -->
<Context path="" docBase="/root/webfile/web" reloadable="true" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
这里的关键在于<Alias>www.hemingsheng.cn</Alias>，将两个域名主机指向了同一个项目
4、 如果要配置两个域名访问不同的项目，则按照如下配置
<!--
这里我两个主机配置了相同的项目，这样修改会实例化两个web项目，虽然两个域名可以访问同一个项目，但是会启动两个虚拟机，不推荐。
这个访问推荐用来配置两个域名访问两个不同的项目
-->
<Host name="www.hemingsheng.cn" appBase="/root/webfile/webapps" unpackWARs="false" autoDeploy="true">
<!-- 设置默认项目名称 -->
<Context path="" docBase="/root/webfile/web" reloadable="true" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
</Host>
<Host name="www.tinger.wang" appBase="/root/webfile/webapps" unpackWARs="false" autoDeploy="true">
<!-- 设置默认项目名称 -->
<Context path="" docBase="/root/webfile/web" reloadable="true" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />
然后重启，发现两个域名都可以用https访问了。
|
什么是PV,UV和PR值,UV跟IP有什么不同 |
|
|
1.什么是pv PV(page view)，即页面浏览量，或点击量;通常是衡量一个网络新闻频道或网站甚至一条网络新闻的主要指标。 高手对pv的解释是，一个访问者在24小时(0点到24点)内到底看了你网站几个页面。这里需要强调:同一个人浏览你网站同一个页面，不重复计算pv量，点100次也算1次。说白了，pv就是一个 访问者打开了你的几个页面。 PV之于网站，就像收视率之于电视，从某种程度上已成为投资者衡量商业网站表现的最重要尺度。 pv的计算:当一个访问者访问的时候，记录他所访问的页面和对应的IP，然后确定这个IP今天访问了这个页面没有。如果你的网站到了23点，单纯IP有60万条的话，每个访问者平均访问了3个 页面，那么pv表的记录就要有180万条。 有一个可以随时查看PV流量以及你的网站世界排名的工具alexa工具条，安装吧!网编们一定要安装这个。 2.什么是uv uv(unique visitor)，指访问某个站点或点击某条新闻的不同IP地址的人数。 在同一天内，uv只记录第一次进入网站的具有独立IP的访问者，在同一天内再次访问该网站则不计数。独立IP访问者提供了一定时间内不同观众数量的统计指标，而没有反应出网站的全面活动 。 3.什么是PR值 PR值，即PageRank，网页的级别技术。取自Google的创始人Larry Page，它是Google排名运算法则(排名公式)的一部分，用来标识网页的等级/重要性。级别从1到10级，10级为满分。PR值越高 说明该网页越受欢迎(越重要)。 对于IP来说，它在同一级别的网络(例如某个局域网、社区网、教学楼网或者INTERNET)范围内是唯一的，同一局域网内的所有电脑都只有一个共同ip。 ! 举例来说，我在一个局域网里，对外的IP是219.129.170.111，那么跟我同一局域网里的所有电脑都是这个IP，也就是说假如整个局域网的电脑都访问您的网站的话，在24小时内也只计算一个IP，所以相对UV来说不是很精确。 特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系 而UV跟IP稍有不同，UV是访问你的网站的每一台电脑客户端。现在很多朋友用的网络都是局域网，引入了UV后，就能更精确的统计。 .. 总结： 对真正的成功者来说，不论他的生存条件如何，都不会自我磨灭 UV的统计数比IP更为准确，能够准确的计数每一台访问电脑，而IP把同一局域内的所有电脑视为一个。 |
|
先说说IP吧！IP可以理解为独立IP的访问用户，假如说两台机器访问而使用的是同一个IP那么只能算是一个IP的访问。有时候我们看到统计器上有独立访客(UV)这个概念，有时候独立访客比独立IP多，有时候少；独立访客的概念就是记录的独立的cookie数，这个是计算的计算机数，有可能是同一个IP的。而独立IP说的就是不同的IP;举个例子，如果用同一个IP上我们的soho创业，一会用台式机上，一会又用笔记本上，我这边的统计器上就显示两个计算机数，两个独立的访客。再举个例子，我用一个台式机上，一会拨一个号换一个IP，那么这个时候是多个独立IP，而独立访客只有一个。现在应该明白为什么 有时候独立IP比独立访客多，有时却少了吧！
现在说一下另外的一个重要的的数据，就是PV值。可以简单的说PV就是网页的浏览次数，一个网页你刷新10000次，那么PV值就是一万！有时一个IP可以产生几十万个PV！所以PV与IP无关！那么现在我们再延伸一下。就是IP与PV的关系反映了一个什么问题呢？如果说一个站上的PV与IP的差别越大，比如PV是500 IP是50，那么就说明这个站上平均一个IP就可以阅读10篇文章！PV相对于IP的倍数越大，就说明网站的文章或者内容就越受网民欢迎！如果说PV值与IP值很接近，说明这个站上的IP质量很差，或者说这个站上的文章可读性很差！我们可以利用PV值来判断一个网站的可读性！PV值还有一个功能，能判断你的网站是不是正在被攻击。例如，我们突然发现我们站没有几个IP ，PV变成了几十倍或者几百倍的时候，那么我们的网站可能正在被刷新攻击！我们的数据库被请求过于频繁，就会自动把我们的站攻击掉！
如何用同一IP解析不同域名到同一服务器,运行 “inetmgr” 进入IIS管理器，在站点属性的 “网站” 标签页中，点开 “网站标识” → “高级”，选中 “此网站的多个标识” 中的内容进行 “编辑”，在 “主机头” 那一项中填入此站点相应的域名，然后点击确认。再将其它相关设置搞定后，即可实现在此IP的此端口下，只有来自你设置的域名的访问才能指向你设置的站点。由此，我们可以设想，在IIS中设置多个站点，每个站点都使用一个IP的一个端口，但每个站点的“主机头”设置为不同的域名，即可实现多个站点绑定在同一IP的同一端口下，对不同来访域名解析指向不同的站点。经验证，我们的设想完全成功，这就免去了在站点中通过编写脚本解析站点指向的复杂过程。转载于:https://blog.51cto.com/nettao/222727
双IP双线路实现方式是指在一台服务器上安装两块网卡，分别接入电信网线与网通网线并设置一个网通IP与一个电信IP，这样一台服务器上就有了两个IP地址，需要在服务器上添加网通或电信的路由表来实现网通用户与电信用户分别从不同的线路访问。双IP双线路具有常用的两种使用方式：1． ICP用户在网站设置两个IP地址不同的链接，网通用户点击网通IP访问服务器，电信用户点击电信IP访问。
2． 使用BIND9（DNS服务器软件）对不同的IP地址请求返回不同的服务器IP的功能来实现网通用户请求域名时返回网通的IP，电信用户请求域名时返回电信的IP，这个方式就是一些IDC提出的智能DNS的方案
双IP双线路在一定程度上提高了网通与电信用户访问网站的速度，但缺点是由于服务器接入的是双网卡必须在服务器上进行路由表设置，这给普通用户增加了维护难度，并且所有的数据包都需要在服务器上进行路由判断然后再发往不同的网卡，当访问量较大时服务器资源占用很大。此方案是最简单的双线解决方案，一般限于规模较小的IDC提供商使用
...
用BGP协议实现的单IP双线路BGP（边界网关协议）协议主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。中国网通与中国电信都具有AS号（自治系统号），全国各大网络运营商多数都是通过BGP协议与自身的AS号来互联的。使用此方案来实现双线路需要在CNNIC（中国互联网信息中心）申请IDC自己的IP地址段和AS号，然后通过BGP协议将此段IP地址广播到网通、电信等其它的网络运营商，使用BGP协议互联后网通与电信的所有骨干路由设备将会判断到IDC机房IP段的最佳路由，以保证网通、电信用户的高速访问
使用此方案具体以下优点：
1． 服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会对占用服务器的任何系统资源。服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP双线访问。
2． 由于BGP协议本身具有冗余备份、消除环路的特点，所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路。
3． 使用BGP协议还可以使网络具有很强的扩展性可以将IDC网络与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。这个是双IP双线无法比拟的
虽然BGP方案是最好的解决方案但由于此方案需要IDC提供商的设备投入与带宽投入方面较大并且技术上较为复杂，所以目前国内采用此方案仅限于实力较强的专业IDC服务商
综上所述，以上各种双线实现的方式各有优缺点，双IP双线成本较低，但网络不够稳定并且占用大量的服务器资源，普通单IP双线路只是实现了部分双线路的效果所以访问速度不佳，CDN方式对静态网页效果很好但对交互性很强的网页效果不太理想，BGP单IP双线路解决了以上所有的问题是最好的实现方式但国内采用此种方案的IDC服务商较少，如果能将BGP单IP双线与CDN加速结合起来将会是最优的解决方案。目前全国已有不少合用BGP技术方案的数据中心，但大多为特殊客户提供服务，很少有针对普通用户和IDC商的机房。
先来说说双线单IP和双线双IP的区别：
一般我们比较推荐的双线接入，不是说简单的将电信，网通两根线路直接接到服务器上，而是通过相关的网络设备和技术手段来实现的，首先，通过网通和电信节点接入双线到机房，再接入相关网络设备，并进行相关设置，通过网络设备来实现智能路由，在服务器上只需要一个IP，一根线接入，即可实现一个IP上的双线访问。
简单的双线双IP是将两根线路接入服务器，必须在服务器上绑定两个IP，插入双网卡，在大量用户访问的情况下，服务器的系统资源占用比很高，影响性能，而双线单IP却不会出现这个问题，因为用户来源的访问判断和线路切换是由放置在接入点上的网络设备实现的，不占用服务器系统资源，不会给服务器增加额外处理压力，性能自然优异。
当然，双线单IP实现起来要比双线双IP复杂，在网络设备（路由器）上也要投入不小的资金，所以使用双线单IP的机房是实力比较值得信赖的；使用双线双IP的机房一部分是双线做的较早，继续承袭以前的技术，一部分则是一些规模相对较小的机房或自建机房，采用这种方式比较节省资金。
有人会觉得“双线单IP才是真正的双线空间，而双线双IP则是个幌子！所谓双线单IP是指:服务器通过测试中国电信和中国网通后自动选择, 所谓双线双IP是指:进入首页后用户自己选择中国电信还是中国网通。所以双线单IP才是真正的双线空间。”
上面的说法我们也不是完全同意，双线双IP其实是早期发展起来的一种比较简便的双线技术，当时很多非常正规的机房都使用了这种技术，只不过由于双线双IP一直无法克服稳定性不好的毛病，后来才延伸出更多的新双线技术。
最后想说明并没有真正的双线技术之说（除非明明就是使用一个ISP接入硬说成双线），双线单IP和双线双IP都是现在普遍存在的双线接入技术，只不过双线单IP效果更为出色，更为稳定，目前还有一种使用BGP技术与CDN结合的机房是双线单IP机房中比较出色的一种应用范例.
