http自动跳转https的安全配置

最新推荐文章于 2025-06-13 09:35:40 发布

严严严的博客

最新推荐文章于 2025-06-13 09:35:40 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： tomcat HTTP 文章标签： https

本文链接：https://blog.youkuaiyun.com/weixin_36586564/article/details/79929660

tomcat 同时被 2 个专栏收录

14 篇文章

订阅专栏

HTTP

4 篇文章

订阅专栏

本文介绍如何通过修改Tomcat的web.xml和server.xml文件来配置SSL。具体步骤包括添加login-config和security-constraint元素，以及设置redirectPort为443以实现从非SSL到SSL的重定向。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

修改tomcat的相关配置

进入tomcat到conf目录下的web.xml。在后面，，也就是倒数第二段里，加上这样一段

<login-config>
    <!-- Authorization setting for SSL -->
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
    </login-config>
    <security-constraint>
    <!-- Authorization setting for SSL -->
    <web-resource-collection>
    <web-resource-name>SSL</web-resource-name>
    <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
    </security-constraint>

在这里插入图片描述

这步目的是让非ssl的connector跳转到ssl的connector去。所以还需要前往server.xml进行配置：

<Connector port="8080" protocol="HTTP/1.1"
    connectionTimeout="20000"
    redirectPort="443" />

redirectPort改成ssl的connector的端口443，重启后便会生效。