tomcat9 配置 Https（部署SSL证书）

最新推荐文章于 2025-03-22 02:46:39 发布

我好的不能再好了

最新推荐文章于 2025-03-22 02:46:39 发布

阅读量4.2k

点赞数

文章标签： tomcat https

本文链接：https://blog.csdn.net/weixin_41919000/article/details/115679482

版权

tomcat 服务器配置 https 需要配置 conf\server.xml 文件和 conf\web.xml 文件

步骤：

准备 SSL 证书，我用的是 jks 格式证书（例如，证书名称为：name.com.jks）
配置 conf\server.xml 文件：

修改 <Connector></Connector> 节点的 port 和 r edirectPort

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />

更改为：

<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" />

默认情况下 <Connector port="8443" ......> 节点是被注释的，我们需要把注释去掉，然后对该节点进行配置，配置示例如下：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="D:\tomcat\apache-tomcat-9.0.34\conf\name.com.jks"
                         certificateKeyAlias="1" certificateKeystorePassword="123456" type="RSA" />
        </SSLHostConfig>
    </Connector>

certificateKeystoreFile：jks证书存放路径，certificateKeystorePassword：证书密码

保存该配置文件，重启 tomcat 即可！

配置 conf\web.xml 文件：

该步骤配置后可以将http请求自动转换为https请求，在<Welcome-file-list></Welcome-file-list>节点后边加上以下配置：

<!-- Authorization setting for SSL -->
	<login-config>
	    <auth-method>CLIENT-CERT</auth-method>
	    <realm-name>Client Cert Users-only Area</realm-name>
	</login-config>
	<!-- Authorization setting for SSL -->
	<security-constraint>
	    <web-resource-collection >
	        <web-resource-name >SSL</web-resource-name>
	        <url-pattern>/*</url-pattern>
	    </web-resource-collection>
	    <user-data-constraint>
	        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
	    </user-data-constraint>
	</security-constraint>

以上