云服务器 linux tomcat http协议换成https协议

云服务器 linux tomcat http协议换成https协议

前提需要条件：云服务器 ECS、安装好tomcat 可在浏览器访问云服务器IP的tomcat 、已解析的域名

我在网上百度搜了很多，以下是我刚刚https运行成功,所以在这里写文章希望能帮到大家同时防止以后我可能会用到，nginx 有机会我会实际实验操作，然后把对的步骤给大家，避免走太多歪路和浪费太多宝贵的时间。

http 转为https 的步骤：
云服务器安装过SSL和运行443端口就直接看下面的步骤，
如果云服务器没有安装过SSL和运行443端口请点击linux 安装SSL （443端口）
去安装好SSL再来操作下面的步骤

我们先去阿里云官网申请一个免费SSL 证书
阿里云官网直接点这里SSL证书
图为：

步骤1：打开链接图如下

步骤2：图如下

步骤3：图如下

步骤四：图如下

步骤5：图如下：

步骤6：图如下：

点下一步

步骤7：图如下：

出现这个图
说明提交成功，接下来需要等，打印十分钟之内左右把

步骤8：图如下：

选择tomcat 的下载

步骤9：图如下 解压刚刚下载的

步骤10： 打开云服务器 到tomcat 路径/conf 然后新建 cert目录 新建之后到cert 目录

步骤11：
然后我们到conf 编辑server.xml 

找到自己tomcat端口的地方
改成为

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="443" />

和添加这个代码块：

 <Connector port="443"
		protocol="HTTP/1.1"
		SSLEnabled="true"
		scheme="https"
		secure="true"
		keystoreFile="/usr/local/tomcat/conf/cert/3228555_www.linuxxxx.xyz.pfx"
		keystoreType="PKCS12"
		keystorePass="pfx-password.txt文件里的密码"
		clientAuth="false"
		SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
		ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

搞完这些之后我们去阿里云服务器把服务器给重启，然后再去tomcat目录/bin 启动服务

步骤12：图如下 http自动重定向到https：

注意：tomcat/conf 的web.xml因为代码过长推荐用xtfp 点web.xml右键用记事本编辑
到tomcat/conf 编辑web.xml 到最后 看到这个
就添加代码如下：

<login-config>  
    <!-- Authorization setting for SSL -->  
    <auth-method>CLIENT-CERT</auth-method>  
    <realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  


<security-constraint> 
	<!-- Authorization setting for SSL --> 
	<web-resource-collection > 
		<web-resource-name >SSL</web-resource-name> 
		<url-pattern>/*</url-pattern> 
	</web-resource-collection> 
	<user-data-constraint> 
		<transport-guarantee>CONFIDENTIAL</transport-guarantee> 
	</user-data-constraint> 
</security-constraint>

然后在去tomcat /bin 停止就是关闭运行服务 然后在启动服务 就可以去访问https 了
注意:如果当前还不能访问，请等一会然后去访问就可以访问了。
绝对有效，同学试过可以用，运行成功！注意要云服务器安装好SSL