tomcat学习笔记（五）Tomcat对HTTPS支持

Tomcat对HTTPS支持

https简介

https是用来加强数据传输安全的。

http超文本传输协议，明文传输，传输不安全，https在传输数据的时候会对数据进行加密。

Https和Http的主要区别

Https协议使用时需要到电子商务认证授权机构（CA）申请SSL（安全协议的一种）证书
Http默认使用8080端口，Https默认使用8443端口
Https则是具有SSL加密的安全性传输协议，对数据传输进行加密，相当于Http的升级版
Http的连接是无状态的，不安全的；Https协议是有SSL+Http协议构建的可进行加密传输、身份认证的网络协议，比Http协议安全

tomcat对http说的支持

1、使⽤ JDK 中的 keytool ⼯具⽣成免费的秘钥库⽂件(证书)。

keytool -genkey -alias lagou -keyalg RSA -keystore lagou.keystore

2、配置conf/server.xml

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" schema="https" secure="true" SSLEnabled="true">
<SSLHostConfig>
<Certificate certificateKeystoreFile="/Users/yingdian/workspace/servers/apache-tomcat- 8.5.50/conf/lagou.keystore" certificateKeystorePassword="lagou123"	type="RSA"
/>
</SSLHostConfig>
</Connector>

3、使用Https协议访问8443端口