1、找到bin下的keytool.exe。按住 Shift 键,同时右键点击空白处。执行命令keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "D:\tomcat.keystore"
2、在Eclipse中Servers\test-https-config\server.xml文件中添加如下代码
<Connector port="4443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="D:\tomcatKeyTool-noUse\tomcat.keystore" keystorePass="123456" />
并修改redirctPort="4443"。
3、在testHttps\WebContent\WEB-INF\web.xml中添加如下图代码
<security-constraint>
<web-resource-collection>
<web-resource-name>securedapp</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
4、运行效果如下
5、安装tomcat证书在浏览器中的认证
keytool -export -alias tomcat -keystore D:\tomcatKeyTool-noUse\tomcat.keystore -file d:\tomcatKeyTool-noUse\tomcat.cer -storepass 123456
导入到浏览器的证书中
360浏览器效果如下(谷歌浏览器没起作用不知道为什么??)
源码地址https://gitee.com/893093993/testHttps.git