tomcat设置http请求自动跳转为https

最新推荐文章于 2023-09-24 14:46:13 发布

weixin_34162228

最新推荐文章于 2023-09-24 14:46:13 发布

阅读量455

点赞数

CC 4.0 BY-SA版权

文章标签： java python web.xml

原文链接：https://my.oschina.net/ygzqhj/blog/897220

本文详细介绍如何在Tomcat服务器上配置SSL证书，包括修改配置文件server.xml中的端口及SSL参数，设置证书文件路径与密码，并在web.xml中加入SSL授权设置。完成配置后，重启Tomcat即可实现HTTPS访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

一、修改TOMCAT服务器配置

（1）如果你是在Windows环境中生成证书文件，则需要将生成的证书tomcat.keystore拷贝到Tomcat将要引用的位置，假设tomcat的应用证书的路径是“E:/tomcat.keystore”，则需要将证书文件拷贝到E盘下；

（2）配置Tomcat，打开tomcat配置文件，如：D:/apache-tomcat-6.0.29/conf/server.xml，修改如下，

<Connector port="8080" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="8443" />

修改参数=>

<Connector port="8080" protocol="HTTP/1.1"

connectionTimeout="20000"

redirectPort="443" />

<!--

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS"/>

-->

去掉注释且修改参数=>

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"

maxThreads="150" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" keystoreFile="E:/tomcat.keystore" keystorePass="123456789"/>

注释：标识为淡蓝色的两个参数，分别是证书文件的位置和<tomcat>的主密码，在证书文件生成过程中做了设置

<!--

-->

修改参数=>

(3) 打开D:/apache-tomcat-6.0.29/conf/web.xml，在该文件</welcome-file-list>后面加上这样一段：
<login-config>
    
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
    
    <web-resource-collection >
        <web-resource-name >SSL</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

三、上述配置完成后，重启TOMCAT后即可以使用SSL。IE地址栏中可以直接输入地址 “http://” 会自动跳转成为 “https://”

转载于:https://my.oschina.net/ygzqhj/blog/897220