tomcat配置https的方法示例

更新时间：2018年06月19日 11:01:03 作者：愤怒的苹果ext

这篇文章主要介绍了tomcat配置https的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

一、创建生产密钥和证书

Tomcat 目前只能操作 JKS、PKCS11、PKCS12 格式的密钥存储库。JKS 是 Java 标准的“Java 密钥存储库”格式，是通过 keytool 命令行工具创建的。该工具包含在 JDK 中。PKCS12 格式一种互联网标准，可以通过 OpenSSL 和 Microsoft 的 Key-Manager 来。

命令创建

"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA

JAVA_HOME是已经配置好的Java环境变量

该命令将在用户的主目录下创建一个新文件：.keystore，如果你想要想指定一个不同的位置或文件名，可以在上述的 keytool 命令上添加 -keystore 参数，后跟到达 keystore 文件的完整路径名。

复制代码代码如下:

"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA -keystore c:/keystore

二、修改tomcat配置

打开/conf/server.xml 文件找到这样的内容

<!-- 
  <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" 
        maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
        clientAuth="false" sslProtocol="TLS" /> 
  -->

复制一份下来，把注释去掉port默认是8443，但是对于SSL标准端口号是443，这样在访问网页的时候，直接使用https而不需要输入端口号就可以访问，如https://loalhost/web

<Connector port="80" protocol="HTTP/1.1" 
        connectionTimeout="20000" 
        redirectPort="443" />

把 redirectPort改为443
SSL HTTP/1.1 Connector定义的地方，也修改端口号为：443，加入了keystoreFile="${user.home}/.keystore" keystorePass="这是tomcat密钥口令"

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" 
       maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
      keystoreFile="${user.home}/.keystore" keystorePass="这是tomcat密钥口令" 
       clientAuth="false" sslProtocol="TLS" />

还有一个

<!-- Define an AJP 1.3 Connector on port 8009 --> 
  <Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

然后启动tomcat，就可以用https去访问了

若想把所有 HTTP 请求都转到 HTTPS 协议上，可以修改tomcat的conf下的web.xml，在节点下方添加如下：

<security-constraint>  
  <!-- Authorization setting for SSL -->  
  <web-resource-collection >  
    <web-resource-name >SSL</web-resource-name>  
    <url-pattern>/*</url-pattern>  
  </web-resource-collection>  
  <user-data-constraint>  
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
  </user-data-constraint>  
</security-constraint>

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

tomcat
https

在Tomcat中配置404自定义错误页面详解
这篇文章主要介绍了在Tomcat中配置404自定义错误页面全解,需要的朋友可以参考下
2017-03-03
tomcat配置虚拟路径的实现步骤
本文主要介绍了tomcat配置虚拟路径的实现步骤，主要是在localhost文件中进行配置，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2023-05-05
tomcat服务器宕机解决方案
这篇文章主要介绍了tomcat服务器宕机解决方案,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2019-07-07
Tomcat Nginx Redis实现session共享过程图解
这篇文章主要介绍了Tomcat Nginx Redis实现session共享过程图解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-07-07
ansible批量部署tomcat的方法
这篇文章主要介绍了ansible批量部署tomcat的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-10-10
tomcat启动报错：java.util.zip.ZipException的解决方法
这篇文章主要给大家介绍了关于tomcat启动报：java.util.zip.ZipException错误的解决方法，文中通过示例代码介绍的非常详细，同样遇到这个问题的朋友可以参考借鉴，下面随着小编来一起学习学习吧
2018-08-08
详解如何通过tomcat的ManagerServlet远程部署项目
这篇文章主要介绍了详解如何通过tomcat的ManagerServlet远程部署项目，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-08-08
解决tomcat的中文问题
今天给大家分享的是解决tomcat中由于字符集不直接支持中文问题的方法，非常的简单实用，推荐给大家，有需要的小伙伴可以参考下。
2015-03-03
解决Tomcat的maxPostSize属性的配置需要注意的问题
这篇文章主要介绍了解决Tomcat的maxPostSize属性的配置需要注意的问题，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
2020-07-07
详解从源码分析tomcat如何调用Servlet的初始化
这篇文章主要介绍了详解从源码分析tomcat如何调用Servlet的初始化，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2021-04-04