Tomcat配置https访问

最新推荐文章于 2025-05-16 09:47:10 发布

DavidLee9

最新推荐文章于 2025-05-16 09:47:10 发布

阅读量386

点赞数 1

CC 4.0 BY-SA版权

分类专栏：运维相关文章标签： https

本文链接：https://blog.csdn.net/u012975987/article/details/86656860

运维相关专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何在Tomcat服务器中配置HTTPS，包括在JDK中生成自签名证书，修改server.xml和web.xml文件以启用SSL，并设置客户端证书验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.首先使用cmd命令切换到jdk的bin目录下
在这里插入图片描述
2. 执行命令 keytool -genkey -alias tomcat -keyalg RSA -keystore E:\apache-tomcat-7.0.92\conf\tomcat.keystore -validity 36500
说明：“E:\apache-tomcat-7.0.92\conf\tomcat.keystore”含义是将证书文件保存在E:\apache-tomcat-7.0.92\conf\tomcat.keystore，证书文件名称是tomcat.keystore ；“-validity 36500”含义是证书有效期，36500表示100年，默认值是90天
生成keystore文件
3. 配置tomcat服务器
找到tomcat的conf目录下的server.xml文件
在这里插入图片描述

把上面红框中的注释放开，修改成：

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="conf/tomcat.keystore" keystorePass="生成证书时的口令" />

success
此时访问http://127.0.0.1:8080还是跟以前一样。
打开E:\apache-tomcat-7.0.92\conf\web.xml，
，在该文件后面加上这样一段：

<login-config>  
    <!-- Authorization setting for SSL -->  
    <auth-method>CLIENT-CERT</auth-method>  
   	<realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
    <!-- Authorization setting for SSL -->  
    <web-resource-collection >  
        <web-resource-name >SSL</web-resource-name>  
        <url-pattern>/*</url-pattern>  
    </web-resource-collection>  
    <user-data-constraint>  
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    </user-data-constraint>  
</security-constraint>

重启tomact访问http://127.0.0.1:8080会自动跳转成https://127.0.0.1:8443