https访问tomcat 域名访问不了，通过IP可以访问

Question

域名Ip指向正确，
请问一下https访问tomcat ,证书是不是要购买绑定域名才可以通过域名访问，自己通过java tookey生成的证书是无法通过域名访问

Answer 1

自己生成的证书不被权威机构信任，即便是访问https也会显示非权威机构信任的证书，不同的浏览器有不同的提示方法。花钱购买或者使用certbot这类免费工具生成的证书是可以被权威机构认可的。
你这个域名访问不了的情况可能是配置问题了，和证书没有关系。一般tomcat可以放在nginx后面，使用nginx反向代理，将请求通过ip+端口的方式转发到tomcat，这样你的域名和证书只需要部署到nginx上就可以了。