Java web加密之将应用从http换成https的方法

 转载：https://www.cnblogs.com/yangyang2018/p/8421453.html

感谢文章http://blog.csdn.net/zhangzuomian/article/details/50324395 

 

大致分2步：1、获取证书。2、修改tomcat的config/server.xml和项目中web.xml配置

打开config/server.xml，取消下面8443端口代码的注释，并修改如下：

1 2 3

<Connector port="8443"protocol="HTTP/1.1" SSLEnabled="true"     maxThreads="150" scheme="https" secure="true"       clientAuth="false"keystoreFile="D:/AppServer/Tomcat/apache-tomcat-6.0.32/conf/tomcat.keystore"       keystorePass="1234567" sslProtocol="TLS" />

　　注：
keystoreFile：证书文件的位置，keystorePass 是keystore的密码（你在生成证书的时候，会有的keystore密码和tomcat主密码）

项目中web.xml添加如下：、

1 2 3 4 5 6 7 8 9 10

<security-constraint>          <web-resource-collection>                 <web-resource-name>SSL</web-resource-name>                 <url-pattern>/*</url-pattern>          </web-resource-collection>             <user-data-constraint>                 <transport-guarantee>CONFIDENTIAL</transport-guarantee>          </user-data-constraint>   </security-constraint>

　　转载自http://blog.csdn.net/rainyspring4540/article/details/68925073