Tomcat 9.0 HTTPS 启用

最新推荐文章于 2025-10-27 15:14:47 发布

原创最新推荐文章于 2025-10-27 15:14:47 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #https

SSL证书专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何在Tomcat中配置HTTPS服务，包括证书的导入、端口的修改，以及如何将默认的8080端口更改为HTTP标准的80端口和HTTPS的443端口。

拷贝你的证书JKS 或者PFX 到conf文件夹下，JKS和PFX是证书格式，将证书和私钥都报好在内的两种不同格式。

Tomcat均可识别，只需要任意一个即可。

编辑server.xml中的如下代码可将https8080端口修改为http默认的80端口，

这是http默认配置，端口为8080，为了方便访问建议修改为80端口

默认代码如下：

<Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="443" />

修改后代码如下

<Connector port="80" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="443" />

配置后保存配置文件并重启Tomcat服务，测试可行

通过修改如下代码来启用https并设置端口从8443修改为https默认端口443

默认配置如下，注意是代码是注释状态，修改时一定要删除注释符

    <!--
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>
    -->

修改后代码如下：

修改默认端口443

修改证书路径，注意完整文件名

添加证书密码 certificateKeystorePassword="123456"

    <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true">
        <SSLHostConfig>
            <Certificate certificateKeystoreFile="conf/pfxtojks.jks"
                         certificateKeystorePassword="123456"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

保存配置文件后重启tomcat服务后测试可行：