Tomcat部署HTTPS协议
1.生成证书;
keytool -genkeypair -alias "tomcat" -keyalg "RSA" -validity 90 -keystore "D:\tomcat.keystore"
“D:\tomcat.keystore” 生成的keystore位置和名称
-keyalg “RSA” 加密算法
-validity 90 有效天数
PS:值得注意的是”输入keystore密码”在你输入时,并不会显示你的密码
2.配置Tomcat(conf文件夹中的server.xml)
添加下面代码
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="D:/tomcat.keystore"
keystorePass="tomcat" />
3.此时在浏览器地址栏输入https://localhost:8443进行访问进入到tomcat默认页面则配置成功:
4.https与http协议转换(有些页面需要使用https访问,有些页面使用http访问)
修改
<Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8009" />
为
<Connector port="80" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="443" />
修改
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="D:/tomcat.keystore"
keystorePass="tomcat" />
为
<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="D:/tomcat.keystore"
keystorePass="tomcat" />
PS:80和443是http和https协议的默认端口号,这样设置,是为了在浏览器地址栏不需要输入端口号就能访问页面,需要访问https协议页面,就直接在地址栏输入http:127.0.0.1。
5.页面强制使用https协议(例如:登录页面必须使用https协议)
在项目资源中的web.xml或tomcat/conf/web.xml文件中的</welcome-file-list>
后加上:
<security-constraint>
<web-resource-collection>
<web-resource-name>SSL</web-resource-name>
<url-pattern>/login.do</url-pattern>
<url-pattern>/loginCheck.do</url-pattern>
<url-pattern>/app/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
配置完成后,使用http(不输入端口号)协议方式进入页面也会自动转换为https协议进行访问。