在Tomcat上实现HTTPS访问 / 已部署的网站（Tomcat类型）实现HTTPS访问

        要在Tomcat上实现HTTPS访问，您需要创建或获得SSL证书，并配置Tomcat以使用该证书。您还需要在Tomcat配置文件中启用HTTPS连接，并指定SSL证书的位置和其他相关设置。然后，您可以通过HTTPS协议来访问Tomcat服务器，确保通信是安全加密的。

首先我们需要确保我们的电脑装了jdk

win类型电脑中tomcat使用https请求

首先进入jdk的bin目录，找到keytool命令。在

然后在该目录下打开命令窗口，回车即可。

然后在窗口输入这个命令：（自己修改一下自己文件对应的地址哈）

keytool -genkey -v -alias keystoreKey -keyalg RSA -validity 3650 -keystore F:\wlps8Server\tomcat8Server\conf\tomcat.keystore

keytool -genkey：自动使用默认的算法生成公钥和私钥

-alias 名称 ：给证书取个别名,这里设置的是keystoreKey

-keyalg：制定密钥的算法，如果需要制定密钥的长度，可以再加上keysize参数，密钥长度默认为1024位，使用DSA算法时，密钥长度必须在512到1024之间，并且是64的整数倍

-validity：证书的有效日期，默认是90天，这里设置的3650天

-keystore：参数可以指定密钥库的名称，密钥库其实是存放秘钥和证书文件，会将生成的证书存放到指定的目录下。

然后回车。

接下来就是修改tomcat的配置文件。找到tomcat的/conf/server.xml，找到如下位置。

也就是<Connector>元素这个位置：定义了Tomcat服务器上的连接器配置，包括端口号、协议、连接超时时间等。

将注释去掉后，改成如下信息。其中keystorePass是你刚才设置密钥口令。keystoreFile是刚才生成的证书文件的路径（可以复制我的之后再改成你自己的路径和设置口令的密码）。

<Connector port="8444" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="F:\wcps8Server\tomcat8Server\conf\tomcat.keystore" keystorePass="123456"/>

个别的已使用的可以直接复制我的替换后再改改

然后保存就可以了，启动tomcat。在浏览器中输入https://localhost:8443/

端口也是自己可以自定义修改

因为是自签证书的原因，所以浏览器并不信任，但是这不妨碍我们使用。

如果是Linux的话，步骤和win一样，需要注意的就是路径的格式不同。

然后就可以登录上了

樱花内网实现外网登录

以下为补充：

可以在日志文件里找问题排错，比如服务没启动成功的原因

注意：做测试前先备份好再做

还可以把http禁掉