windows下tomcat部署http和https

使用https需要ssl文件可以去阿里或腾讯服务器哪里去申请免费的，拿到ssl文件

找到tomcat/conf/server.xml

修改

<--<Connector port="8080" protocol="HTTP/1.1"  

               connectionTimeout="20000"  
               redirectPort="443" URIEncoding="UTF-8"  
       />   -->

<Connector port="80" protocol="HTTP/1.1"  
               connectionTimeout="20000"  
               redirectPort="443" URIEncoding="UTF-8"  
       />  

添加 keystoreFile为ssl文件位置 keystorePass为对应的秘钥（在keystorePass.txt中）
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true"
    keystoreFile="conf/www.xxx.cn.jks"
    keystorePass="ygsy8ieqtzrw"
    clientAuth="false" sslProtocol="TLS" />

修改：这个是http访问强制转为https访问用的

<--<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />-->

<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

在<Host 。。。。>添加，通过域名直接调用项目

。。。。

<Context docBase=项目名" path="/" reloadable="true"/>

</Host>

找到 conf/web.xml

在<web-app> 里面添加

。。。与welcome-file-list同级

<login-config>
    <!-- Authorization setting for SSL -->
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
    </login-config>
    <security-constraint>
    <!-- Authorization setting for SSL -->
    <web-resource-collection>
    <web-resource-name>SSL</web-resource-name>
    <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
    </security-constraint>
</web-app>
      如有错误还请指点