tomcat8.5配置https并强制转443端口

左手的ㄟ右手 2022-04-24 22:22 324阅读 0赞

最近在使用docker容器来部署一个简单的web网站，想到用tomcat作为中间件，我在使用的过程中各种查阅资料，最后成功配置，以此来记录一下，以备后续之需。

## **配置HTTPS** ##

其中主要使用了tomcat8.5，以及自己的一个域名的证书。conf文件夹下的server.xml最终配置如下：（ps：将之前配置的8443全部改为443端口）

<?xml version="1.0" encoding="UTF-8"?>
    
    
    <Server port="8005" shutdown="SHUTDOWN">
      <Listener className="org.apache.catalina.startup.VersionLoggerListener" />
      
      
      <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
      
      <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
      <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
      <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />
    
      
      <GlobalNamingResources>
        
        <Resource name="UserDatabase" auth="Container"
                  type="org.apache.catalina.UserDatabase"
                  description="User database that can be updated and saved"
                  factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
                  pathname="conf/tomcat-users.xml" />
      </GlobalNamingResources>
    
      
      <Service name="Catalina">
    
        
        
    
    
        
        <Connector port="8080" protocol="HTTP/1.1"
                   connectionTimeout="20000"
                   redirectPort="443" />
        
        
        
    
        <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
                   maxThreads="150" SSLEnabled="true">
            <SSLHostConfig>
                <Certificate certificateKeystoreFile="conf/y****e.cn.jks"
                             certificateKeystorePassword="kxsem602484h"
                        certificateKeyAlias="y****e.cn"
                        type="RSA" />
            </SSLHostConfig>
        </Connector>
    
        
        
           <Connector port="8009" protocol="AJP/1.3" redirectPort="443" />
    
    
        
    
        
        <Engine name="Catalina" defaultHost="localhost">
    
          
          
    
          
          <Realm className="org.apache.catalina.realm.LockOutRealm">
            
            <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
                   resourceName="UserDatabase"/>
          </Realm>
    
          <Host name="localhost"  appBase="webapps"
                unpackWARs="true" autoDeploy="true">
    
            
            
    
            
            <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
                   prefix="localhost_access_log" suffix=".txt"
                   pattern="%h %l %u %t "%r" %s %b" />
    
          </Host>
        </Engine>
      </Service>
    </Server>

主要配置如下：（ps：以下配置主要是将原配置文件中的节点取消注释，修改相应的节点属性即可）

接下来主要解释一下Certificate中的三个属性：

certificateKeystoreFile="conf/y\*\*\*\*e.cn.jks"  //域名对应的证书，已经将证书放在tomcat的安装目录下的conf文件夹中，属性certificateKeystoreFile的路径是从tomcat的安装目录为起始路径，所以需要在证书jks前加conf/  
certificateKeystorePassword="kxsem602484h"  //申请证书时填入的密码  
certificateKeyAlias="y\*\*\*\*e.cn"    //证书对应的域名

## **强制跳转https** ##

接下来就是强制转到https，需要修改conf/web.xml文件，在配置文件中的web-app节点的最底部加入如下内容即可。

<security-constraint> 
             <web-resource-collection > 
                  <web-resource-name >SSL</web-resource-name>  
                  <url-pattern>/*</url-pattern> 
           </web-resource-collection> 
           <user-data-constraint> 
                        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
           </user-data-constraint> 
        </security-constraint>