配置Tomcat使用https协议(配置SSL协议)
2015-09-04 09:48
921 查看
有的时候我们希望我们的请求使用https如果希望 Tomcat支持 Https,主要的工作是配置
SSL协议,那我们需要做些什么那具体如下:
一、生成安全证书(个人学习可以使用工具生成,而如果是公司的则另当别论了)
二、配置tomcat 服务器
1、个人环境:
jdk 1.7 tomcat 7
2、生成安全证书:在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe 这个就是sun(oracle)公司提供的生成安全证书的工具
3、创建证书的命令: keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"
4、命令中的参数介绍如下:
5、安全证书生成过程:名字与姓氏为域名,其它的根据具体情况输入,我这里输入的密码是tomcat
以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.
将证书保存到你要存放的地方,我的保存在F:\tomcat.keystore
注意:“名字与姓氏”应该是域名,输成了姓名,和真正运行的时候域名不符,会出问题
到这里我们就已经有了证书下面来配置tomcat
7、进入到tomcat 的conf 目录下修改servlet.xml ,找到这个配置,添加你的证书的地址以及密码
这里,密码和证书的位置根据个人的具体环境而设置,属性参数如下所述:
8、到这里已经配置完成了,下面看看访问
选择继续浏览此网站
到这里我们的tomcat 配置也就成功了!
但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议,这样我们还得在配置一下tomcat
9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https
协议同时修改一下servlet.conf 中配置文件的端口号:
1)、 修改了配置文件的端口号为443,同时将servlet.xml 中的redirectPort 的端口都改为443
2)、配置文件添加在 <welcome-file-list> </welcome-file-list> 配置文件后面
到这里我们的所有配置都完成了,你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。
而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~
SSL协议,那我们需要做些什么那具体如下:
一、生成安全证书(个人学习可以使用工具生成,而如果是公司的则另当别论了)
二、配置tomcat 服务器
1、个人环境:
jdk 1.7 tomcat 7
2、生成安全证书:在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe 这个就是sun(oracle)公司提供的生成安全证书的工具
3、创建证书的命令: keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"
4、命令中的参数介绍如下:
5、安全证书生成过程:名字与姓氏为域名,其它的根据具体情况输入,我这里输入的密码是tomcat
以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.
将证书保存到你要存放的地方,我的保存在F:\tomcat.keystore
注意:“名字与姓氏”应该是域名,输成了姓名,和真正运行的时候域名不符,会出问题
到这里我们就已经有了证书下面来配置tomcat
7、进入到tomcat 的conf 目录下修改servlet.xml ,找到这个配置,添加你的证书的地址以及密码
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" <span style="color:#FF6600;"> keystoreFile="F:\tomcats.keystore"</span> <span style="color:#FF6600;">keystorePass="tomcat" ciphers="tomcat"</span> />
这里,密码和证书的位置根据个人的具体环境而设置,属性参数如下所述:
属性 | 描述 |
clientAuth | 如果设为true,表示Tomcat要求所有的SSL客户出示安全证书,对SSL客户进行身份验证 |
keystoreFile | 指定keystore文件的存放位置,可以指定绝对路径,也可以指定相对于<CATALINA_HOME>(Tomcat安装目录)环境变量的相对路径。如果此项没有设定,默认情况下,Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。 |
keystorePass | 指定keystore的密码,如果此项没有设定,在默认情况下,Tomcat将使用“changeit”作为默认密码。 |
sslProtocol | 指定套接字(Socket)使用的加密/解密协议,默认值为TLS,用户不应该修改这个默认值。 |
ciphers | 指定套接字可用的用于加密的密码清单,多个密码间以逗号(,)分隔。如果此项没有设定,在默认情况下,套接字可以使用任意一个可用的密码。 |
选择继续浏览此网站
到这里我们的tomcat 配置也就成功了!
但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议,这样我们还得在配置一下tomcat
9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https
协议同时修改一下servlet.conf 中配置文件的端口号:
1)、 修改了配置文件的端口号为443,同时将servlet.xml 中的redirectPort 的端口都改为443
注释之前的配置,端口号 <!-- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="F:\tomcat.keystore" keystorePass="tomcat" ciphers="tomcat" /> --> // 修改端口号 <Connector port="443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="F:\tomcat.keystore" keystorePass="tomcat" ciphers="tomcat" />
2)、配置文件添加在 <welcome-file-list> </welcome-file-list> 配置文件后面
对所有的请求都转化为https <security-constraint> <!-- Authorization setting for SSL --> <web-resource-collection > <web-resource-name >SSL</web-resource-name> <url-pattern>/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint> 只对 .jsp 的请求自动转化为https <security-constraint> <web-resource-collection > <web-resource-name >SSL</web-resource-name> <url-pattern>*.jsp</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint> 在<url-pattern> 中可以配置你希望自动转化的请求路径 /* 、 login.html 、 login.jsp 等等。
到这里我们的所有配置都完成了,你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。
而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~
相关文章推荐
- TCP/IP协议原理与应用笔记02:断点续传
- HTTP 错误 500.21 - Internal Server Error 处理程序“PageHandlerFactory-Integrated”在其模块列表中有一个错误模块“ManagedPipe
- 网络层和运输层的区别
- Android OkHttp文件上传与下载的进度监听扩展
- Ubuntu中启用关闭Network-manager网络设置问题! 【Server版本】
- Meta http-equiv属性详解
- Cocos2d-x网络篇03:Socket连接(1)
- 压力测试工具ab,webbench,Siege,http_load,Web Application Stress
- Linux网络配置
- Android开发利用Volley框架下载和缓存网络图片
- [Search Engine] 搜索引擎技术之网络爬虫
- CentOS启动网络提示connect: Network is unreachable
- IOS SWIFT 网络请求JSON解析 基础一
- 网络爬虫——网络爬虫的发展
- 2015.09.03 HTTP协议详解
- HTTP使用RSA公钥加密算法加密明文
- HTTP使用RSA公钥加密算法加密明文
- 在python3中使用urllib.request编写简单的网络爬虫
- [网络流24题] 20 深海机器人 (线性规划网络优化 ,最小费用最大流)
- TCP/IP协议原理与应用笔记01:OSI网络参考模型