那我们开始吧！

我申请的证书提供商替我打包了以下几个文件夹。
（建议申请的时候填上私钥：也就是证书密码）

一. 更改domain的管理密码

asadmin change-master-password --savemasterpassword=true mydomain

执行时会提示输入密码，请输入申请证书时的私钥密码。
ps:命令中的mydomain替换成自己的domain名称。默认密码为 changeit 输入回车后再输入新密码。

二. 生成PKCS12

操作如下：

我们分步骤来看：

1. 进入Apache文件夹
   为什么要到这个文件夹里呢，因为我的证书提供商在Apache目录下放了cert 和 key 文件。而下面的操作命令需要这两个文件，所以嘛。
2. 生成pkcs12文件：核心命令

openssl pkcs12 -export -in mycert.crt -inkey mycert.key -out mycert.p12 -name mydomain_certificate

上面的命令根据自己的需要更改。
执行这个命令时，会要求你输入密码，输入和你申请CA证书时一样的密码。

3. 查看PKCS12文件是否包含了你申请的证书。

keytool -list -keystore mycert.p12

然后输入你上一步设置的密码。

三. 生成keystore.jks文件

keytool -importkeystore -destkeystore keystore.jks -srckeystore mycert.p12 -srcstoretype PKCS12 -alias mydomain_certificate

操作结束后会在当前目录下生成一个keystore.jks文件

四. 生成cacert.jks文件

keytool -importkeystore -destkeystore cacerts.jks -srckeystore mycert.p12 -srcstoretype PKCS12 -alias mydomain_certificate

执行这个命令也会询问你密码，设置和之前密码一致即可。
操作结束后会生成一个cacert.jks文件.

如果在执行上面一条语句有困难或者为了保险起见，还可以执行下面一条命令，但是他们效果是一样的(当然，如果上面和下面这两个命令都执行，也是OK的。无需担心)。

keytool -importcert -trustcacerts -destkeystore cacerts.jks -file mycert.crt -alias mydomain_certificate

五. 替换domain 证书下的keystore.jks和cacert.jks文件

将上面几步生成的keystore.jks和cacert.jks文件替换到domain的config目录。

六. 启动domain并进控制台配置

asadmin start-domain mydomain

框里填入你之前命令中的alias对应的值。

七. 重新启动应用看看吧。

现在你的应用可以用Https方式访问了。且证书有效。