Tomcat由http协议改为https协议

最新推荐文章于 2024-08-14 17:16:55 发布

IT_Bigboy_sz

最新推荐文章于 2024-08-14 17:16:55 发布

阅读量517

点赞数

分类专栏： WEB Linux

本文链接：https://blog.csdn.net/IT_Bigboy_sz/article/details/118545837

版权

Linux 同时被 2 个专栏收录

36 篇文章 0 订阅

订阅专栏

WEB

2 篇文章 0 订阅

订阅专栏

本文指导如何生成Tomcat服务器的HTTPS证书，并在server.xml中配置8443端口为443，以实现HTTPS服务。同时，通过编辑web.xml，设置将HTTP请求自动重定向至HTTPS，确保所有访问均为安全连接。

摘要由CSDN通过智能技术生成

先生成证书文件

keytool -genkey -alias tomcat -keyalg RSA -keypass 123456 -storepass 123456 -keystore tomcat-https-server.keystore -validity 36500
chmod u+x tomcat-https-server.keystore

生成证书文件说明：
证书密码：123456
证书文件：tomcat-https-server.keystore，在当前目录下
证书有效期：36500 即 100年

编辑tomcat下的server.xml
修改为

<Connector port="80" protocol="HTTP/1.1"
	       connectionTimeout="20000" redirectPort="443" URIEncoding="UTF-8" />

 # 2. 修改8443端口配置，特别重要：
 # 把注释打开，8443端口改成 443， 因为https默认端口是443，
 <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" 
   	scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" 
   	keystoreFile="/app/tomcat-8.5.39/server.keystore"
   	URIEncoding="UTF-8"
    keystorePass="AAyxl123"/>

在这里插入图片描述

设置将http强制请求转为https
vim web.xml在最后添加

<!--强制使用https，http请求会自动转为https-->
<login-config>
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<!--配置网站支持https，/* 表示全部请求都走https， transport-guarantee 标签设置为 CONFIDENTIAL 以便使应用支持 SSL。
          如果需要关闭 SSL ，将 CONFIDENTIAL 改为 NONE 即可-->
<security-constraint>
    <web-resource-collection>
        <web-resource-name>SSL</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

在这里插入图片描述