Tomcat 配置HTTPS

iteye_6700

于 2012-02-24 10:24:59 发布

阅读量102

点赞数

CC 4.0 BY-SA版权

分类专栏： Web安全文章标签： https tomcat

本文链接：https://blog.youkuaiyun.com/iteye_6700/article/details/82281631

Web安全专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何在Tomcat服务器中配置HTTPS，包括生成keystore文件、修改server.xml以启用HTTPS连接，以及如何通过web.xml配置来强制客户端使用HTTPS。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 生成keystore

%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore \path\to\my\keystore

2. 配置server.xml

打开注释掉的HTTPS:

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
             maxThreads="150" scheme="https" secure="true"
             clientAuth="false" sslProtocol="TLS"
             keystoreFile="\path\to\my\keystore"
             keystorePass="9c1d12eef17849c8887627b7f7922ce4" />

3. 强制使用HTTPS

server.xml里注意设置HTTP的转发端口为HTTPS的端口：8443

<Connector port="8080" protocol="HTTP/1.1" 
            connectionTimeout="20000" 
            redirectPort="8443" />

web.xml里加入配置：

<security-constraint>  
    <!-- Authorization setting for SSL -->  
    <web-resource-collection >  
        <web-resource-name >private</web-resource-name>  
        <url-pattern>/*</url-pattern>
    </web-resource-collection>  
    <user-data-constraint>  
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    </user-data-constraint>  
</security-constraint>