Tomcat 服务器安装 SSL证书，实现 HTTP 自动跳转 HTTPS

会长君

发布于 2023-04-25 19:52:17

8320

发布于 2023-04-25 19:52:17

文章被收录于专栏：linux教程

一、下载证书

1.1、登录控制台

1.2、控制台搜索：SSL证书

1.3、进入 SSL证书控制台

1.4、申请免费 SSL证书，已有证书请跳过

1.5、下载已签发的证书、选择 Tomcat 版本

二、Tomcat 服务器配置

2.1、进入 Tomcat 目录创建个 cert 文件夹

2.2、将下载好的 SSL证书压缩包里的文件、拷进 cert 文件夹。

2.3、找到安装 Tomcat目录下在 conf 文件夹中的 server.xml 文件。找到

protocol="org.apache.coyote.http11.Http11NioProtocol"
SSLEnabled="true"
scheme="https"
secure="true"
keystoreFile="cert/cert-1530000000000_www.XXXXXXXXX.com.pfx"
keystoreType="PKCS12"
keystorePass="XXOOXXOO"
clientAuth="false"
SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

keystoreFile ：cert文件夹下的 .pfx 文件。

keystorePass ：cert文件夹下 pfx-password.txt 文件里的内容。

2.4、重启 Tomcat 即可通过 HTTPS 进行访问（确认已开启 443 端口）

三、配置自动跳转 HTTPS

3.1、找到安装 Tomcat目录下在 conf 文件夹中的 server.xml 文件。找到

maxThreads="4000" minSpareThreads="1000" maxSpareThreads="2000"
enableLookups="false" redirectPort="443" acceptCount="2000"
connectionTimeout="20000" disableUploadTimeout="true" />

3.2、找到安装 Tomcat目录下在 conf 文件夹中的web.xml 文件。文件内容…标签中增加以下配置：

 CLIENT-CERT
 Client Cert Users-only Area
SSL
/*
CONFIDENTIAL

3.3、重启 Tomcat 即可。

免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：zbxhhzj@qq.com进行举报，并提供相关证据，查实之后，将立刻删除涉嫌侵权内容。转载本站文章请保留原文链接，如文章内说明不允许转载该文章，请不要转载该文章，谢谢合作。

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

tomcat