Tomcat配置SSL证书

一、获取证书：

参见：https://blog.csdn.net/ranran_fish/article/details/102818609

二、配置Tomcat服务器server.xml配置：

此处使用的是jdk自带keytool工具生成的证书

<Connector  port="8443"
protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true"
maxThreads="150"
scheme="https"
secure="true"
clientAuth="true"
sslProtocol="TLS"
keystoreFile="W:/tomcat.keystore"    //ssl证书
keystorePass="123456"
truststoreFile="W:/tomcat.keystore"  //ssl证书
truststorePass="123456" />

属性说明：
clientAuth:设置是否双向验证，默认为false，设置为true代表双向验证
keystoreFile:服务器证书文件路径
keystorePass:服务器证书密码
truststoreFile:用来验证客户端证书的根证书，此例中就是服务器证书
truststorePass:根证书密码

注意：
① 设置clientAuth属性为True时，需要手动导入客户端证书才能访问。
② 要访问https请求 需要访问8443端口，访问http请求则访问Tomcat默认端口（你自己设置的端口，默认8080）即可。

三、强制 https 访问：

在 tomcat /conf/web.xml 中的 </welcome- file-list> 后面加上：

<login-config>    
<!-- Authorization setting for SSL -->    
<auth-method>CLIENT-CERT</auth-method>    
<realm-name>Client Cert Users-only Area</realm-name>    
</login-config>    
<security-constraint>    
<!-- Authorization setting for SSL -->    
<web-resource-collection >    
<web-resource-name >SSL</web-resource-name>    
<url-pattern>/*</url-pattern>    
</web-resource-collection>    
<user-data-constraint>    
<transport-guarantee>CONFIDENTIAL</transport-guarantee>    
</user-data-constraint>    
</security-constraint> 

完成以上步骤后，在浏览器中输入http的访问地址也会自动转换为https

SpringBoot配置ssl证书参见：

https://blog.csdn.net/dwyane__wade/article/details/80350548