tomcat配置https访问系统

q66262

　　确认系统中装好了openssl，如果没有则安装！
　　通过https协议访问，需要安装证书！这里使用java去生成证书：cmd，命令行执行命令：

keytool -v -genkey -alias tomcat -keyalg RSA -keystore /weblogic/apache-tomcat-6.0.32/conf/tomcat.keystore

keytool -v -genkey -alias tomcat -keyalg RSA -keystore D:\tomcat.keystore
输入密码和确认密码，再输入相关信息。这里把证书生成到了。/weblogic/apache-tomcat-6.0.32/conf/tomcat.keystore目录下，如果是windows，则是D:\tomcat.keystore目录。　　打开tomcat目录conf下的server.xml，8080端口的redirectPort指向443，或者8443，443为ssl协议默认的端口。

<Connector port="8080" protocol="HTTP/1.1"
maxThreads="150" connectionTimeout="20000"
redirectPort="443" />
<!-- Define a SSL HTTP/1.1 Connector on port 8443
This connector uses the JSSE configuration, when using APR, the
connector should be using the OpenSSL style configuration
described in the APR documentation -->
<!--keystoreFile就是java生成的证书文件，我放在了tomcat的conf目录下，keystorePass就是生成证书时输入的密码-->
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="conf/server.keystore" keystorePass="zyujiePass"/>
<!-- Define an AJP 1.3 Connector on port 8009 -->
<Connector port="8009" protocol="AJP/1.3" redirectPort="443" />上述配置完成了，输入https://127.0.0.1:443/可以访问了。不过443是https默认的端口，我们只用https://127.0.0.1/即可。　　

　　在tomcat下面conf的目录：web.xml最后添加下面配置。这样我们访问webapp下面的系统，都会转发成https了。


<security-constraint>
<web-resource-collection>
<web-resource-name>securedapp</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>http://127.0.0.1:8080/xxx/login.jsp 会被转发成 https://127.0.0.1/xxx/login.jsp