自建CA证书搭建tomcat HTTPS环境

进入java的bin目录底下执行命令：
keytool -genkey -alias tomcat -keyalg RSA -keystore /root/apache-tomcat-8.5.39/tomcat.keystore -validity 36500

36500为有效期十年，可根据需求修改
然后根据提示设置密码（本文的密码为tomcat）以及填写基本信息等内容
根据需要填写完相关信息后会在/root/apache-tomcat-8.5.39、目录生成一个tomcat.keystore文件

修改tomcat目录底下conf的server.xml文件
添加内容如下（https服务的端口为443）

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" SSLEnabled="true" keystoreFile="/root/apache-tomcat-8.5.39/server.keystore"
keystorePass="tomcat" />

修改后启动tomcat，访问https://IP，访问成功。

但同时http://IP:8080端口也能访问，如果想要强制跳到https上，需要在tomcat的conf文件夹中的web.xml文件的后加上

<login-config>
<!-- Authorization setting for SSL -->
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

就可以实现http到https的强制跳转，修改完保存自动生效，无需重启tomcat。