Question

tomcat配置https后，访问网站出现https网站不受信任

在我安装的jdk bin目录下,输入命令keytool -genkey -alias tomcat -keyalg RSA生成一个.keystore文件然后生成相关的cer证书并导入cer证书,最后拷贝.keystore到tomcat的confg目录下,配置server.xml中的https配置模块,加入keystoreFile和keystorePass,重新启动tomcat,然后输入https://localhost:8443,但是却提示我的https的证书是不受信任,证书错误,要我确认才可以访问https连接,请问,该如何处理这个问题？
补充下，上面写错了，访问的链接的域名,是我生成.ketstore文件时输入的域名

Answer 1

　　在安装https证书的时候如果出现https证书不被信任的情况，首先要找到原因，然后根据相应的原因来解决问题。https证书的不被信任就代表安全性出现问题，所以能够对症解决才能保证网站后期运营的安全问题。
　　首先考虑的就是https证书过期
　　网络https证书跟我们的纸质https证书一样，他都会有一个有效期限，如果过了这个有效期限就要去重新下载或者申请有效的https证书，如果网站出现https证书不被信任首先想到的就是https证书过期的问题。如果是新下载的https证书链，那么就可以排除这个原因。就不要在这个问题上逗留，可以考虑是下一个原因造成的。
　　其次就是https证书的来源出了问题
　　如何信任网页https证书中很重要的一个问题就是提供https证书的机构是不是被信任的，如果本身他所提供的https证书就是不被网络信任的，那么即使我们安装的步骤再正确也是没有任何的意义，同时出现一个兼容的问题，那就是如果不是同一个公司开发的软件和https证书，那么本身就会被设置成为不信任的模式。如何信任网页https证书的最好办法就是从源文件中进行https证书的下载，与网站开发保持一致。
　　然后就是系统的识别问题
　　这种https证书不被信任的情况主要是发生在系统过于老旧的情况上，毕竟很多的系统在最初的状态下是没有那些新https证书的存在，所以https证书在进行确认的时候属于超出他的识别范围，自然会被不信任。在https证书安装不被信任的时候，可以检查一下电脑的基础配置，通过升级系统来确定能不能解决不被信任的问题。
　　最后一个就是https证书的不完整
　　这种情况经常发生，很多https证书在进行下载的时候因为各种原因会出现不完整的情况，最好的解决方式就是重新下载完整的https证书就可以了。
　　https证书安装不被信任的情况基本上都是由上述这些原因所造成的，所以只要按照上面的方法进行更改找出确定的原因就能解决这个https证书不被信任的问题。

Answer 2

一、安装了自签发的证书不会被浏览器信任。
二、CA机构签发信任证书，需要淘宝：Gworg SSL 办理CA信任证书。
三、tv.firmname.cn/kuso/index.jsp 安装证书是正确的，没有问题。

Answer 3

去阿里云认证你的信息，办理受信任的证书