Centos下配置tomcat7的https证书

近期搞定了HTTPS配置，特此记录。

1、把下载的文件拷贝到cert文件夹，然后放在tomcat根目录下（与conf同一级目录）。
2、配置conf下的server.xml，修改下面3个节点，如下：

<Connector port="80" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="443" />
<Connector port="443" protocol="HTTP/1.1"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
keystoreFile="cert/your-name.pfx" 
keystoreType="PKCS12" 
keystorePass="you-password"
clientAuth="false" sslProtocol="TLS" />
<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />

3、配置conf下的web.xml，让http自动跳转https。在</web-app>前加入下面配置即可。

<login-config> 
<!-- Authorization setting for SSL --> 
<auth-method>CLIENT-CERT</auth-method> 
<realm-name>Client Cert Users-only Area</realm-name> 
</login-config>

<security-constraint> 
<!-- Authorization setting for SSL --> 
<web-resource-collection > 
<web-resource-name >SSL</web-resource-name> 
<url-pattern>/*</url-pattern> 
</web-resource-collection> 
<user-data-constraint> 
<transport-guarantee>CONFIDENTIAL</transport-guarantee> 
</user-data-constraint> 
</security-constraint> 

4、在服务器上重启tomcat的，访问你的网站。