tomcat配置http自动跳转至https

最新推荐文章于 2022-12-10 10:56:03 发布

liaos123

最新推荐文章于 2022-12-10 10:56:03 发布

阅读量1.3k

点赞数

分类专栏： tomcat 文章标签：运维

本文链接：https://blog.youkuaiyun.com/liaos666/article/details/114670142

版权

tomcat 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了如何在web.xml中配置安全约束以启用SSL，并在server.xml中设置HTTP到HTTPS的自动重定向，确保网站数据传输的安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、配置web.xml（和server.xml在同一目录下），在后面一部分添加如下一段话

<security-constraint>
    <web-resource-collection >
        <web-resource-name >SSL</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

配置后效果如下：
在这里插入图片描述

2、配置server.xml 即通过redirect实现http 8090端口自动跳转至https 8095端口

<Connector port="8090" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8095" URIEncoding="UTF-8"/>
<Connector port="8095" protocol="org.apache.coyote.http11.Http11NioProtocol"
				maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
				clientAuth="false"
				URIEncoding="UTF-8"
				sslEnabledProtocols="SSLv2,SSLv3,TLSv1,TLSv1.1,TLSv1.2,SSLv2Hello"
				keystoreFile="/app/wheelchair/ssl/server.keystore" keystorePass="passwd(keystore设置的密码)" />