Tomcat配置Https并强制https访问

1.Tomcat配置https请求

在server.xml中配置密钥和密码

<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" />

<Connector port="443" protocol="HTTP/1.1"

maxThreads="150"

SSLEnabled="true"

scheme="https"

secure="true"

clientAuth="false"

keystoreFile="/www/server/tomcat/conf/xxxx.pfx"

keystoreType="PKCS12"

keystorePass="AORY81uW"

SSLProtocol="TLSv1+TLSv1.1+TLSv1.2" ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"

/>

<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

注意:HTTPS需要用到443端口,需要在宝塔中开启443端口(或用其他方式开启服务器443端口)

2.在tomcat的conf/web.xml中加入以下配置,只允许通过https的方式访问后台:

<login-config>  

    <!-- Authorization setting for SSL -->  

   <auth-method>CLIENT-CERT</auth-method>  

    <realm-name>Client Cert Users-onlyArea</realm-name>  

</login-config>  

<security-constraint>  

    <!-- Authorization setting for SSL -->  

    <web-resource-collection >  

        <web-resource-name>SSL</web-resource-name>  

       <url-pattern>/*</url-pattern>  

    </web-resource-collection>  

    <user-data-constraint>  

       <transport-guarantee>CONFIDENTIAL</transport-guarantee>  

    </user-data-constraint>  

</security-constraint>  

 

3.申请域名时下载的SSL证书,如何配置HTTPS

首先现在证书.

将证书拷贝到tomcat文件夹内，其他文件夹也可以。只需要路径对应即可。

<Connector port="443"

protocol="HTTP/1.1"

maxThreads="150"

SSLEnabled="true"

scheme="https"

secure="true"

clientAuth="false"

keystoreFile="/www/server/tomcat/conf/cands.com.cn.jks"

keystorePass="yqc950214"

SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"

ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"

/>

 

其中，keystoreFile表示文件所在位置

keystorePass表示生成证书时设置的密码。

注意：

端口需要使用443并且能够对应上。