Tomcat 服务器安装 SSL证书,实现 HTTP 自动跳转 HTTPS
2024-10-12 23:28:42
本文以阿里云为例:
一、下载证书
1.1、登录阿里云:https://www.aliyun.com/
1.2、控制台搜索:SSL证书
1.3、进入 SSL证书控制台
1.4、申请免费 SSL证书,已有证书请跳过
1.5、下载已签发的证书、选择 Tomcat 版本
二、Tomcat 服务器配置
2.1、进入 Tomcat 目录创建个 cert 文件夹
2.2、将下载好的 SSL证书压缩包里的文件、拷进 cert 文件夹。
2.3、找到安装 Tomcat目录下在 conf 文件夹中的 server.xml 文件。找到 <Connection port="8443"标签,修改为:
<Connector port="443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
SSLEnabled="true"
scheme="https"
secure="true"
keystoreFile="cert/cert-1530000000000_www.XXXXXXXXX.com.pfx"
keystoreType="PKCS12"
keystorePass="XXOOXXOO"
clientAuth="false"
SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>
keystoreFile :cert文件夹下的 .pfx 文件。
keystorePass :cert文件夹下 pfx-password.txt 文件里的内容。
2.4、重启 Tomcat 即可通过 HTTPS 进行访问(确认已开启 443 端口)
三、配置自动跳转 HTTPS
3.1、找到安装 Tomcat目录下在 conf 文件夹中的 server.xml 文件。找到 <Connector port="80" 标签,修改redirectPort参数值为"443"。完整代码为:
<Connector port="80" maxHttpHeaderSize="8192"
maxThreads="4000" minSpareThreads="1000" maxSpareThreads="2000"
enableLookups="false" redirectPort="443" acceptCount="2000"
connectionTimeout="20000" disableUploadTimeout="true" />
3.2、找到安装 Tomcat目录下在 conf 文件夹中的web.xml 文件。文件内容<web-app>...</web-app>标签中增加以下配置:
<login-config>
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
3.3、重启 Tomcat 即可。
最新文章
- Guid和Sequence做主键的比较
- CodeForces比赛总结表
- 关于JNI的使用方法
- JSP简单访问数据库
- 使用ServiceStackRedis链接Redis简介 [转]
- 如何修复在Microsoft Azure中“虚拟机防火墙打开,关闭RDP的连接端口”问题
- 关于IIS部署成功后,局域网其他用户无法访问的问题解决方法
- python的and与or剖析
- cocos2d-x box2d使用调试绘图
- ZOJ 3946 Highway Project
- 201521123111《Java程序设计》第12周学习总结
- nginx + keepalived 实现高可靠web网站
- python的time模块常用内置函数
- [HNOI2007]紧急疏散
- HDU-1709 The Balance(生成函数)
- C#线程安全使用(一)
- 【HDFS API编程】从本地拷贝文件,从本地拷贝大文件,拷贝HDFS文件到本地
- CANopen--Copley驱动器 ACJ-055-18 过程数据PDO的断电保存方法
- 通过url传递参数如果汉字乱码采用的方法
- 超详细从零记录Hadoop2.7.3完全分布式集群部署过程