tomcat 配置https协议

最新推荐文章于 2023-02-15 16:33:00 发布

LGP88864237

最新推荐文章于 2023-02-15 16:33:00 发布

阅读量429

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/LGP88864237/article/details/52222435

版权

java 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

生成证书什么的网上资料太多，直接百度就可以了。

主要的是下面2点。一个server.xml里面的配置

   <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
        keystoreFile="bin/tomcat.keystore" keystorePass="888642"
               clientAuth="false" sslProtocol="TLS" />

SSLEnabled="true"

一定要写

再个如果想强制只走https服务，不允许走http服务。要在web.xml里面的 </welcome-file-list>后面加以下代码

<login-config>
   
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
   </login-config>
   <security-constraint>
    
    <web-resource-collection >
     <web-resource-name >SSL</web-resource-name>
     <url-pattern>/*</url-pattern>
     </web-resource-collection>
     <user-data-constraint>
     <transport-guarantee>CONFIDENTIAL</transport-guarantee>
     </user-data-constraint>
     </security-constraint>