Tomcat配置Https协议强制使用Https

一、JDK生成自签名证书

生成密钥库文件

keytool -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore

输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  www.mcdull.com（服务器域名）
您的组织单位名称是什么?
  [Unknown]:  Mcdull
您的组织名称是什么?
  [Unknown]:  www.hjt.com（服务器名称）
您所在的城市或区域名称是什么?
  [Unknown]:  WH
您所在的省/市/自治区名称是什么?
  [Unknown]:  WC
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=www.mcdull.com, OU=Mcdull, O=www.hjt.com, L=WH, ST=WC, C=CN是否正确?
  [否]:  y

自签名证书

keytool -selfcert -alias tomcat -keystore tomcat.keystore

导出证书文件

keytool -export -alias tomcat -keystore tomcat.keystore -storepass 123456 -rfc -file tomcat.cer

二、修改tomcat的server.xml文件

生成的tomcat.keystore密钥库文件放在tomcat/conf目录下

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" keystoreFile="conf/tomcat.keystore"
               keystorePass="123456">
    </Connector>

三、http请求转成https请求

 <login-config>
        <!-- Authorization setting for SSL -->
        <auth-method>CLIENT-CERT</auth-method>
        <realm-name>Client Cert Users-only Area</realm-name>
    </login-config>
    <security-constraint>
        <!-- Authorization setting for SSL -->
        <web-resource-collection >
            <web-resource-name >SSL</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>

 

参考 tomcat7 配置 https安全访问     tomcat7下对HTTPS的部署配置     tomcat7+jdk的keytool生成证书 配置https   tomcat7.0.55配置HTTP强制跳转到HTTPS