CentOS虚拟机中tomcat配置https访问

系统管理员 2022-05-26 02:51 251阅读 0赞

**1)       用jdk的keytool工具生成证书（必须是sunJDK，而不是OpenJDK；其他不重要，只有密码重要）  
cd /usr/java/jdk1.7.0\_79/bin/  
keytool -genkey -alias tomcat -keyalgRSA -keystore /usr/local/tomcat/tomcat.keystore \-validity 36500**

**2)       修改conf\\server.xml文件（添加这一个地方，其他地方不用动）  
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"  
SSLEnabled="true" maxThreads="150" scheme="https" secure="true"  
clientAuth="false" sslProtocol="TLS"  
keystoreFile="/usr/local/tomcat/tomcat.keystore" keystorePass="123456789" />**

**3)       重启tomcat（切换到tomcat的bin目录下）  
./shutdown.sh  
./startup.sh**

**4)       在浏览器中查看:说明配置https已经成功  
https://192.168.248.129:8443/  
![70][]**

**5)       应用程序HTTP自动跳转到HTTPS：在浏览器输入192.168.248.129:8080也会自动跳转到4步骤地址  
（1）在conf/web.xml的<webapp紧挨着的下面头部添加如下代码  
<security-constraint>   
   <web-resource-collection >    
      <web-resource-name>eqm</web-resource-name>   
      <url-pattern>/\*</url-pattern>   
   </web-resource-collection>   
   <user-data-constraint>  
      <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
   </user-data-constraint>   
</security-constraint>   
（2）重启tomcat**

**6)       在浏览器中查看  
（1）在浏览器中输入：http://192.168.248.129:8080/  
（2）URL会自动跳转到：**[**https://192.168.248.129:8443/**][https_192.168.248.129_8443]

**7)       参考的网址**  
[**http://dong-shuai22-126-com.iteye.com/blog/1830209**][http_dong-shuai22-126-com.iteye.com_blog_1830209]

[**https://www.linuxidc.com/Linux/2016-08/134339.htm**][https_www.linuxidc.com_Linux_2016-08_134339.htm]

[70]: /images/20220526/d2c5c32bfdb146e1a929476d250960ae.png
[https_192.168.248.129_8443]: https://192.168.248.129:8443/
[http_dong-shuai22-126-com.iteye.com_blog_1830209]: http://dong-shuai22-126-com.iteye.com/blog/1830209
[https_www.linuxidc.com_Linux_2016-08_134339.htm]: https://www.linuxidc.com/Linux/2016-08/134339.htm