Tomcat使用Https協議_TOMCAT

http://blog.csdn.net/a35038438/article/details/50598429

在配置Https協議之前你需要知道：

1.ssl

2.keystore

3.<security-constraint>認證類型

目錄： 1.產生安全性憑證
2.配置Tomcat

3.測試頁面

4.https與http協議轉換

5.頁面強制使用https協議

1.產生安全性憑證(cmd)：

[plain]  view plain  copy 建立認證命令：keytool -genkeypair -alias "tomcat" -keyalg "RSA" -validity 90 -keystore "D:\tomcat.keystore"  

"D:\tomcat.keystore"  產生的keystore位置和名稱

-keyalg "RSA"  密碼編譯演算法

-validity 90 有效天數

PS:值得注意的是"輸入keystore密碼"在你輸入時，並不會顯示你的密碼

2.配置Tomcat(conf檔案夾中的server.xml)：

[html]  view plain  copy 添加此段代碼：<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"                   maxThreads="150" SSLEnabled="true" scheme="https" secure="true"                   clientAuth="false" sslProtocol="TLS"                   keystoreFile="D:/tomcat.keystore"              keystorePass="tomcat" />  

3.此時在瀏覽器地址欄輸入https://localhost:8443進行訪問進入到如下頁面則配置成功：

4.https與http協議轉換(有些頁面需要使用https訪問，有些頁面使用http訪問)

[html]  view plain  copy 找到此段代碼：<Connector port="8080" protocol="HTTP/1.1"                  connectionTimeout="20000"                  redirectPort="8009" />    [html]  view plain  copy 修改為：      <Connector port="80" protocol="HTTP/1.1"                  connectionTimeout="20000"                  redirectPort="443" />  
[html]  view plain  copy 找到此段代碼：<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"                   maxThreads="150" SSLEnabled="true" scheme="https" secure="true"                   clientAuth="false" sslProtocol="TLS"                   keystoreFile="D:/tomcat.keystore"              keystorePass="tomcat" />  

[html]  view plain  copy 修改為：     <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"                   maxThreads="150" SSLEnabled="true" scheme="https" secure="true"                   clientAuth="false" sslProtocol="TLS"                   keystoreFile="D:/tomcat.keystore"              keystorePass="tomcat" />  

PS:80和443是http和https協議的預設連接埠號碼，這樣設定，是為了在瀏覽器地址欄不需要輸入連接埠號碼就能訪問頁面，需要訪問https協議頁面，就直接在地址欄輸入https://localhost。

5.頁面強制使用https協議(例如：登入頁面必須使用https協議)

[html]  view plain  copy 在項目資源中的web.xml或tomcat/conf/web.xml檔案中的</welcome-file-list>後加上：   <web-resource-collection >       <web-resource-name >SSL</web-resource-name>       <url-pattern>/*</url-pattern><!-- 這裡表示所有頁面都必須使用https協議 -->   </web-resource-collection>       <user-data-constraint>            <transport-guarantee>CONFIDENTIAL</transport-guarantee>       </user-data-constraint>    </security-constraint>  

配置完成後，使用http(不輸入連接埠號碼)協議方式進入頁面也會自動轉換為https協議進行訪問。