tomcat的https配置（亲测有效）

太过爱你忘了你带给我的痛 2022-12-19 14:27 540阅读 0赞

### tomcat的https配置 ###

*   *  1、下载证书
     *  2、配置证书
     *   *  1.上传文件到服务器
         *  2、编辑conf/server.xml文件
     *  3、配置http自动跳转到https
     *  4、最后重启tomcat服务器
     *  5、测试

## 1、下载证书 ##

申请域名并通过审核后就可以下载电子证书  
[点击选择我的证书][Link 1]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70_pic_center]  
我这里选择免费证书

然后按照提示下载 tomcat 的相关证书

![在这里插入图片描述][20201108155155920.png_pic_center]  
会有两个文件，一个是.pfx密钥文件文件，一个.txt密码文件

## 2、配置证书 ##

### 1.上传文件到服务器 ###

在你的服务器tomcat目录下建一个cert文件夹，如下  
/usr/local/tomcat/apache-tomcat-9.0.34/cert  
把.pfx和.txt文件放到里面（.txt密码可以不放）

### 2、编辑conf/server.xml文件 ###

Tomcat 9强制要求证书别名设置为tomcat。您需要使用以下keytool命令将protocol="HTTP/1.1"转换成protocol=“org.apache.coyote.http11.Http11NioProtocol”

your.pfx是你证书.pfx的名字（注意.pfx文件的路径要根据自己的路径）

keytool -changealias -keystore  your.pfx -alias alias -destalias tomcat

**编辑conf/server.xml文件**  
如果你没有执行上面的命令，可以直接protocol=“org.apache.coyote.http11.Http11NioProtocol” 代替protocol=“HTTP/1.1”

## 3、配置http自动跳转到https ##

在conf/web.xml下，在文件 welcome-file-list 后添加以下内容：

<login-config>  
          
        <auth-method>CLIENT-CERT</auth-method>  
        <realm-name>Client Cert Users-only Area</realm-name>  
    </login-config>  
    <security-constraint>  
          
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>/*</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
    </security-constraint>

同时，  
将8080端口改为80，8443改为443  
![在这里插入图片描述][20201108161215514.png_pic_center]

将8009处的8443改为443  
![在这里插入图片描述][20201108161226929.png_pic_center]

这样https请求时就不用自动附带8443端口了。

## 4、最后重启tomcat服务器 ##

在tomcat的bin目录下

执行以下命令关闭Tomcat服务器

./shutdown.sh

执行以下命令开启Tomcat服务器

./startup.sh

## 5、测试 ##

![在这里插入图片描述][20201108161519851.png_pic_center]  
回车

![在这里插入图片描述][20201108161645532.png_pic_center]  
跳转到https。

[Link 1]: https://common-buy.aliyun.com/?commodityCode=cas#/buy
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzUyMDY3MA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/f65bca3932e843bf8283d5a4b8bff1b9.png
[20201108155155920.png_pic_center]: /images/20221120/5c0ed7f6bda94636999ec65d75942c95.png
[20201108161215514.png_pic_center]: /images/20221120/5dd3e93959a940958ae024ed322273ac.png
[20201108161226929.png_pic_center]: /images/20221120/a33414023bd54d93a4014467237a699b.png
[20201108161519851.png_pic_center]: /images/20221120/ff7101f183644a338760c7e7821df2cb.png
[20201108161645532.png_pic_center]: /images/20221120/3dbe9a337f0e4b85a101122acb4d20a4.png