配置Tomcat使用https协议(配置SSL协议)
2015-09-20 08:56
721 查看
有的时候我们希望我们的请求使用https如果希望 Tomcat支持 Https,主要的工作是配置 SSL协议,那我们需要做些什么那具体如下:
一、生成安全证书(个人学习可以使用工具生成,而如果是公司的则另当别论了)
二、配置tomcat 服务器
1、个人环境:
jdk 1.7 tomcat 7
2、生成安全证书:在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe 这个就是sun(oracle)公司提供的生成安全证书的工具
3、创建证书的命令: keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"
4、命令中的参数介绍如下:
5、安全证书生成过程:名字与姓氏为域名,其它的根据具体情况输入,我这里输入的密码是tomcat
以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.
将证书保存到你要存放的地方,我的保存在F:\tomcat.keystore
注意:“名字与姓氏”应该是域名,输成了姓名,和真正运行的时候域名不符,会出问题
到这里我们就已经有了证书下面来配置tomcat
7、进入到tomcat 的conf 目录下修改servlet.xml ,找到这个配置,添加你的证书的地址以及密码
[html] view
plaincopyprint?
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
<span style="color:#FF6600;"> keystoreFile="F:\tomcats.keystore"</span>
<span style="color:#FF6600;">keystorePass="tomcat"
ciphers="tomcat"</span>
/>
这里,密码和证书的位置根据个人的具体环境而设置,属性参数如下所述:
8、到这里已经配置完成了,下面看看访问
选择继续浏览此网站
到这里我们的tomcat 配置也就成功了!
但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议,这样我们还得在配置一下tomcat
9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https
协议同时修改一下servlet.conf 中配置文件的端口号:
1)、 修改了配置文件的端口号为443,同时将servlet.xml 中的redirectPort 的端口都改为443
[html] view
plaincopyprint?
注释之前的配置,端口号
<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="F:\tomcat.keystore"
keystorePass="tomcat"
ciphers="tomcat"
/>
-->
// 修改端口号
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="F:\tomcat.keystore"
keystorePass="tomcat"
ciphers="tomcat"
/>
2)、配置文件添加在 <welcome-file-list> </welcome-file-list> 配置文件后面
[html] view
plaincopyprint?
对所有的请求都转化为https
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
只对 .jsp 的请求自动转化为https
<security-constraint>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>*.jsp</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
在<url-pattern> 中可以配置你希望自动转化的请求路径 /* 、 login.html 、 login.jsp 等等。
到这里我们的所有配置都完成了,你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。
而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~
一、生成安全证书(个人学习可以使用工具生成,而如果是公司的则另当别论了)
二、配置tomcat 服务器
1、个人环境:
jdk 1.7 tomcat 7
2、生成安全证书:在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe 这个就是sun(oracle)公司提供的生成安全证书的工具
3、创建证书的命令: keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"
4、命令中的参数介绍如下:
5、安全证书生成过程:名字与姓氏为域名,其它的根据具体情况输入,我这里输入的密码是tomcat
以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.
将证书保存到你要存放的地方,我的保存在F:\tomcat.keystore
注意:“名字与姓氏”应该是域名,输成了姓名,和真正运行的时候域名不符,会出问题
到这里我们就已经有了证书下面来配置tomcat
7、进入到tomcat 的conf 目录下修改servlet.xml ,找到这个配置,添加你的证书的地址以及密码
[html] view
plaincopyprint?
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
<span style="color:#FF6600;"> keystoreFile="F:\tomcats.keystore"</span>
<span style="color:#FF6600;">keystorePass="tomcat"
ciphers="tomcat"</span>
/>
这里,密码和证书的位置根据个人的具体环境而设置,属性参数如下所述:
属性 | 描述 |
clientAuth | 如果设为true,表示Tomcat要求所有的SSL客户出示安全证书,对SSL客户进行身份验证 |
keystoreFile | 指定keystore文件的存放位置,可以指定绝对路径,也可以指定相对于<CATALINA_HOME>(Tomcat安装目录)环境变量的相对路径。如果此项没有设定,默认情况下,Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。 |
keystorePass | 指定keystore的密码,如果此项没有设定,在默认情况下,Tomcat将使用“changeit”作为默认密码。 |
sslProtocol | 指定套接字(Socket)使用的加密/解密协议,默认值为TLS,用户不应该修改这个默认值。 |
ciphers | 指定套接字可用的用于加密的密码清单,多个密码间以逗号(,)分隔。如果此项没有设定,在默认情况下,套接字可以使用任意一个可用的密码。 |
选择继续浏览此网站
到这里我们的tomcat 配置也就成功了!
但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议,这样我们还得在配置一下tomcat
9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https
协议同时修改一下servlet.conf 中配置文件的端口号:
1)、 修改了配置文件的端口号为443,同时将servlet.xml 中的redirectPort 的端口都改为443
[html] view
plaincopyprint?
注释之前的配置,端口号
<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="F:\tomcat.keystore"
keystorePass="tomcat"
ciphers="tomcat"
/>
-->
// 修改端口号
<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="F:\tomcat.keystore"
keystorePass="tomcat"
ciphers="tomcat"
/>
2)、配置文件添加在 <welcome-file-list> </welcome-file-list> 配置文件后面
[html] view
plaincopyprint?
对所有的请求都转化为https
<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
只对 .jsp 的请求自动转化为https
<security-constraint>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>*.jsp</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
在<url-pattern> 中可以配置你希望自动转化的请求路径 /* 、 login.html 、 login.jsp 等等。
到这里我们的所有配置都完成了,你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。
而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~
相关文章推荐
- TCP与UDP的区别
- FreeBSD IPFW 防火墙的安装和设置
- linux网络编程投票
- Socket原理
- [PHP学习教程 - 网络]003.获得当前访问的页面URL(Current Request URL)
- [PHP学习教程 - 网络]002.$_SERVER["SCRIPT_NAME"]、$_SERVER["PHP_SELF"]、$_SERVER["QUERY_STRING"]、$_SERVER["REQUEST_URI"]介绍($_SERVER URL Infomation)
- 高效通信模型之 - 网络通信I/O模式( Windows)
- PHP实现http与https转化
- 网络编程入门(1
- HTTP转HTTPS实现
- 2015沈阳网络赛 1002(HDU 5451 矩阵快速幂 + 矩阵循环群)
- 利用ASIHttpRequest框架进行网络数据请求(二)—— 利用post发送表单请求数据
- HttpClient请求返回JSON、图片
- Largest Point(2015年吉林网络赛)
- C# HttpUtility.UrlEncode 与 JAVA URLEncoder.encode 区别
- 2015沈阳网络赛总结
- http的header参数有关
- 网络协议之HTTP协议
- Jesus Is Here(2015年吉林网络赛)
- wamp Could not execute menu item和 HTTP Error 404. The requested resource is not found.