Tomcat配置SSL证书（含http自动转https）

1.下载证书

下载的证书文件，解压后有两个文件，一个是jks格式的证书，一个是密码文本。

2.存放jks文件

将jks文件存放到Tomcat的conf文件夹下

3.server.xml配置

打开Tomcat/conf文件夹下的server.xml，做出如下修改：

3.1

<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />

改成

<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" />

3.2

 <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

改成

 <Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

3.3

找到注释掉的8443端口（一般有两处），取消注释并修改

    <!--
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/localhost-rsa.jks" type="RSA" />
        </SSLHostConfig>
    </Connector>
    -->

改成

  <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
              maxThreads="150" scheme="https" secure="true"
              keystoreFile="conf/www.uworkplace.cn.jks"
              keystorePass="asdfghhjk" 
              clientAuth="false" sslProtocol="TLS" />

keystoreFile为你的jsk证书所在路径
keystorePass为你的证书密钥

4.web.xml配置

打开Tomcat/conf文件夹下的server.xml，在该文件标签（在文件最末尾的 下面换行）后面加上这样一段：

 <login-config>
    <!-- Authorization setting for SSL -->
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
    <!-- Authorization setting for SSL -->
    <web-resource-collection>
        <web-resource-name>SSL</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

如图：

大功告成!