配置Tomcat使用https协议(配置SSL协议)

摘要: 配置Tomcat使用https协议(配置SSL协议)，转过来是作一个记录，方便以后查看，其实现在工作用，应该在tomcat前面使用nginx和apache等做代理。

转自：http://blog.csdn.net/QH_JAVA/article/details/48206537

有的时候我们希望我们的请求使用https如果希望 Tomcat支持 Https，主要的工作是配置 SSL协议，那我们需要做些什么那具体如下：

一、生成安全证书（个人学习可以使用工具生成，而如果是公司的则另当别论了）

二、配置tomcat 服务器

1、个人环境：

jdk 1.7 tomcat 7

2、生成安全证书：在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe 这个就是sun（oracle）公司提供的生成安全证书的工具

3、创建证书的命令： keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"

4、命令中的参数介绍如下：



5、安全证书生成过程：名字与姓氏为域名，其它的根据具体情况输入，我这里输入的密码是tomcat



以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.
将证书保存到你要存放的地方，我的保存在F:\tomcat.keystore
注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题

到这里我们就已经有了证书下面来配置tomcat

7、进入到tomcat 的conf 目录下修改servlet.xml ，找到这个配置，添加你的证书的地址以及密码

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
<span style="color:#FF6600;"> keystoreFile="F:\tomcats.keystore"</span>
<span style="color:#FF6600;">keystorePass="tomcat"
ciphers="tomcat"</span>
/>

这里，密码和证书的位置根据个人的具体环境而设置，属性参数如下所述：

属性	描述
clientAuth	如果设为true，表示Tomcat要求所有的SSL客户出示安全证书，对SSL客户进行身份验证
keystoreFile	指定keystore文件的存放位置，可以指定绝对路径，也可以指定相对于<CATALINA_HOME>（Tomcat安装目录）环境变量的相对路径。如果此项没有设定，默认情况下，Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。
keystorePass	指定keystore的密码，如果此项没有设定，在默认情况下，Tomcat将使用“changeit”作为默认密码。
sslProtocol	指定套接字（Socket）使用的加密/解密协议，默认值为TLS，用户不应该修改这个默认值。
ciphers	指定套接字可用的用于加密的密码清单，多个密码间以逗号（,）分隔。如果此项没有设定，在默认情况下，套接字可以使用任意一个可用的密码。

8、到这里已经配置完成了，下面看看访问



选择继续浏览此网站



到这里我们的tomcat 配置也就成功了！

但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议，这样我们还得在配置一下tomcat

9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https 协议同时修改一下servlet.conf 中配置文件的端口号：

1）、 修改了配置文件的端口号为443，同时将servlet.xml 中的redirectPort 的端口都改为443

注释之前的配置,端口号

<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="F:\tomcat.keystore"
keystorePass="tomcat"
ciphers="tomcat"
/>
-->
// 修改端口号

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="F:\tomcat.keystore"
keystorePass="tomcat"
ciphers="tomcat"
/>

2）、配置文件添加在 <welcome-file-list> </welcome-file-list> 配置文件后面

对所有的请求都转化为https

<security-constraint>
<!-- Authorization setting for SSL -->
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

只对 .jsp 的请求自动转化为https

<security-constraint>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>*.jsp</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

在<url-pattern> 中可以配置你希望自动转化的请求路径 /* 、  login.html 、 login.jsp 等等。

到这里我们的所有配置都完成了，你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。

而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~