tomcat的https配置（亲测有效）

最新推荐文章于 2025-05-16 09:47:10 发布

原创最新推荐文章于 2025-05-16 09:47:10 发布 · 7.6k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #https

部署专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何配置Tomcat以支持HTTPS。首先下载证书，接着上传到服务器并编辑server.xml配置文件，确保证书别名为tomcat。然后配置http自动跳转到https，并修改端口设置。最后重启Tomcat服务器，测试HTTPS连接成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

tomcat的https配置

1、下载证书

申请域名并通过审核后就可以下载电子证书
点击选择我的证书

在这里插入图片描述
我这里选择免费证书

然后按照提示下载 tomcat 的相关证书

在这里插入图片描述
会有两个文件，一个是.pfx密钥文件文件，一个.txt密码文件

2、配置证书

1.上传文件到服务器

在你的服务器tomcat目录下建一个cert文件夹，如下
/usr/local/tomcat/apache-tomcat-9.0.34/cert
把.pfx和.txt文件放到里面（.txt密码可以不放）

2、编辑conf/server.xml文件

Tomcat 9强制要求证书别名设置为tomcat。您需要使用以下keytool命令将protocol="HTTP/1.1"转换成protocol=“org.apache.coyote.http11.Http11NioProtocol”

your.pfx是你证书.pfx的名字（注意.pfx文件的路径要根据自己的路径）

keytool -changealias -keystore  your.pfx -alias alias -destalias tomcat

编辑conf/server.xml文件
如果你没有执行上面的命令，可以直接protocol=“org.apache.coyote.http11.Http11NioProtocol” 代替protocol=“HTTP/1.1”

<Connector port="443"   #port属性根据实际情况修改（https默认端口为443）
    protocol="HTTP/1.1"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="Tomcat安装目录/cert/your.pfx" #证书名称前需加上证书的绝对路径，请使用您证书的文件名替换your。
    keystoreType="PKCS12"
    keystorePass="证书密码"  #请替换为密码文件pfx-password.txt中的内容。
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
    ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

3、配置http自动跳转到https

在conf/web.xml下，在文件 welcome-file-list 后添加以下内容：

<login-config>  
    <!-- Authorization setting for SSL -->  
    <auth-method>CLIENT-CERT</auth-method>  
    <realm-name>Client Cert Users-only Area</realm-name>  
</login-config>  
<security-constraint>  
    <!-- Authorization setting for SSL -->  
    <web-resource-collection >  
        <web-resource-name >SSL</web-resource-name>  
        <url-pattern>/*</url-pattern>  
    </web-resource-collection>  
    <user-data-constraint>  
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    </user-data-constraint>  
</security-constraint>