脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Tomcat → tomcat配置https

tomcat配置https的方法示例

 更新时间：2018年06月19日 11:01:03   作者：愤怒的苹果ext  
这篇文章主要介绍了tomcat配置https的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

一、创建生产密钥和证书

Tomcat 目前只能操作 JKS、PKCS11、PKCS12 格式的密钥存储库。JKS 是 Java 标准的“Java 密钥存储库”格式，是通过 keytool 命令行工具创建的。该工具包含在 JDK 中。PKCS12 格式一种互联网标准，可以通过 OpenSSL 和 Microsoft 的 Key-Manager 来。

命令创建

"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA

JAVA_HOME是已经配置好的Java环境变量

该命令将在用户的主目录下创建一个新文件：.keystore，如果你想要想指定一个不同的位置或文件名，可以在上述的 keytool 命令上添加 -keystore 参数，后跟到达 keystore 文件的完整路径名。

复制代码 代码如下:
"%JAVA_HOME%\bin\keytool" -genkey -alias tomcat -keyalg RSA -keystore c:/keystore
 

二、修改tomcat配置

打开/conf/server.xml 文件找到这样的内容

<!-- 
  <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" 
        maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
        clientAuth="false" sslProtocol="TLS" /> 
  -->

复制一份下来，把注释去掉port默认是8443，但是对于SSL标准端口号是443，这样在访问网页的时候，直接使用https而不需要输入端口号就可以访问，如https://loalhost/web

<Connector port="80" protocol="HTTP/1.1" 
        connectionTimeout="20000" 
        redirectPort="443" />

把 redirectPort改为443
SSL HTTP/1.1 Connector定义的地方，也修改端口号为：443，加入了keystoreFile="${user.home}/.keystore" keystorePass="这是tomcat密钥口令"

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" 
       maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
      keystoreFile="${user.home}/.keystore" keystorePass="这是tomcat密钥口令" 
       clientAuth="false" sslProtocol="TLS" />

还有一个

<!-- Define an AJP 1.3 Connector on port 8009 --> 
  <Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

然后启动tomcat，就可以用https去访问了

若想把所有 HTTP 请求都转到 HTTPS 协议上，可以修改tomcat的conf下的web.xml，在节点下方 添加如下：

<security-constraint>  
  <!-- Authorization setting for SSL -->  
  <web-resource-collection >  
    <web-resource-name >SSL</web-resource-name>  
    <url-pattern>/*</url-pattern>  
  </web-resource-collection>  
  <user-data-constraint>  
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
  </user-data-constraint>  
</security-constraint>

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Tomcat配置虚拟主机的实现示例

    Tomcat配置虚拟主机的实现示例

    在Tomcat中配置虚拟主机允许你通过不同的域名或IP地址访问同一台服务器上的不同Web应用,这通常通过编辑Tomcat的配置文件server.xml来实现,本文就来介绍一下,感兴趣的可以了解一下
    2024-11-11
  • 详解Tomcat Web 应用绑定域名的几种方式

    详解Tomcat Web 应用绑定域名的几种方式

    本篇文章主要介绍了详解Tomcat Web 应用绑定域名的几种方式，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-12-12
  • IDEA中Tomcat在控制台乱码问题及IDEA编码设置UTF-8的方法

    IDEA中Tomcat在控制台乱码问题及IDEA编码设置UTF-8的方法

    这篇文章主要介绍了IDEA中Tomcat在控制台乱码问题及IDEA编码设置UTF-8的操作方法，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2020-07-07
  • Centos环境下Tomcat虚拟主机配置详细教程

    Centos环境下Tomcat虚拟主机配置详细教程

    这篇文章主要讲的是在 CentOS 系统上,如何一步步配置 Tomcat 的虚拟主机,内容很简单,从目录准备到配置文件修改,再到重启和测试,手把手带你搞定,需要的朋友可以参考下
    2025-03-03
  • Eclipse添加Tomcat Server配置的方法步骤

    Eclipse添加Tomcat Server配置的方法步骤

    这篇文章主要介绍了Eclipse添加Tomcat Server配置的方法步骤，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2018-09-09
  • Tomcat如何监控并删除超时Session详解

    Tomcat如何监控并删除超时Session详解

    这篇文章主要给大家介绍了关于Tomcat如何监控并删除超时Session的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Tomcat具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
    2019-04-04
  • tomcat的webapps和ROOT目录的区别及说明

    tomcat的webapps和ROOT目录的区别及说明

    这篇文章主要介绍了tomcat的webapps和ROOT目录的区别及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2024-06-06
  • 解决Tomcat启动失败:严重 [main] org.apache.catalina.util.LifecycleBase.handleSubClassException 初始化组件失败

    解决Tomcat启动失败:严重 [main] org.apache.catalina.util.LifecycleB

    这篇文章主要介绍了解决Tomcat启动失败:严重 [main]org.apache.catalina.util.LifecycleBase.handleSubClassException 初始化组件失败问题的方法,希望可以帮助到你
    2023-03-03
  • IDEA中Smart Tomcat插件使用教程

    IDEA中Smart Tomcat插件使用教程

    本文主要介绍了IDEA中Smart Tomcat插件使用教程,文中通过图文介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2024-06-06
  • tomcat 开启远程debug模式的方法步骤

    tomcat 开启远程debug模式的方法步骤

    在部署和使用Apache Tomcat时,可能需要根据具体需求修改其启动参数和环境变量,以优化性能或适应特定的运行环境,本文就来介绍一下tomcat 开启远程debug模式的方法步骤,感兴趣的可以了解一下
    2024-11-11

最新评论