Glassfish依赖
l 非推荐SSL卸载，建议web服务器+java容器，例如nginx+glassfish。
l Glassfish部署的话，建议jdk8+，jdk8对ssl一些参数达到较高的标准。
获取证书
MPKI方式：
1. 登录https://mpki.trustasia.com。
2. 证书下载pkcs12格式。
非MPKI方式：
1. CSR对应的key文件。
2. 证书邮件里提取代码，把-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----（包括开头和结尾，不用换行）复制到txt文本文件里，然后保存为cer后缀。
3. https://myssl.com/cert_convert.html进行转换。
4. Pem转pkcs12。
转换glassfish需要的jks
1. 从原glassfish中/domain目录下的keystore中，保留glassfish-instance。
2. 将pfx文件导入jks中，别名起坐：s1as；密码为：changeit。如图：
到glassfish的web界面配置
1. http-listener——>http-listener2，Gerneal中开启sericuty。
2. ssl中，填写alias，为s1as。
3. keystore不填写，其余均默认或者不填。
4. save。
SSL相关配置
1. 关闭SSLv3。
2. 修改cipher_suit。
http跳转https（非强制）
l http自动跳转https不做强制要求，可在https访问没问题后进行调整。
l glassfish上不建议操作调整，在后端程序中添加重定向代码。
检测
https的端口没做限制后（防火墙放行，端口转发正常），到https://myssl.com进行检测。
评级达到B以上，在安全和兼容方面是较不错的。