Tomcat8.5服务器配置Https协议的SSL证书及Http自动跳转到Https

待我称王封你为后i 2023-07-16 03:44 26阅读 0赞

笔者用的是阿里云的服务器和免费证书(穷

#### 首先 需要去阿里云的SSL证书管理控制台下载SSL证书 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1BpY29uam8_size_16_color_FFFFFF_t_70]  
下过来是这样的：  
![在这里插入图片描述][20200317193311232.png]

#### 然后 把证书中的**pfx**后缀的文件复制到 `tomcat/conf/cert` 目录下 ####

也可复制到`tomcat/cert`下 看自己喜好 只要配置的时候填写的路径一致即可  
**注**：只需复制pfx文件  
cert 目录默认是不存在的 需要自己创建  
创建完了把pfx文件传上去即可

#### 然后修改服务器的`server.xml`文件 ####

##### *注：这是Tomcat8.5版本的配置 Tomcat7版本的配置文件是不一样的 Tomcat8好像也不一样* #####

路径：`Tomcat安装目录/conf/server.xml`

第一步：定位到`<Connector port="80"`(也可能不是80端口 但一定是**protocol=“HTTP/1.1”**)  
**配置默认端口**  
改为：

<Connector port="80" protocol="HTTP/1.1"
       connectionTimeout="20000"
        redirectPort="443" />

第二步：再定位到`<Connector port="8443"`  
(默认是有两处地方的 要改的是**protocol="org.apache.coyote.http11.Http11NioProtocol**"的那个地方 别改错了)  
**配置443端口的连接**  
**（注：该处配置默认是注释起来的 需将注释去掉）**  
改为：

在下载来的证书文件里 有个txt文件 里面是密码

最后一步：再定位到`port="8009"`  
**配置默认转发端口**  
**（注：该处配置默认是注释起来的 需将注释去掉）**  
找到

改为：

最后 如果是阿里云的话 记得要**开启相应的权限组** 否则会被阿里云拦截 导致访问不了  
![在这里插入图片描述][2020031721044856.png]  
完美！  
这样就大功告成了？还没有  
这样的话 用http协议还是能访问 只不过会提示不安全

#### 我们还可以将http自动转为https ####

在`conf/web.xml`下配置  
在内容最底部加入如下配置（迟迟翻不到底的话 输入99999j 直接跳99999行 直接到底部）：

<security-constraint> 
         <web-resource-collection > 
              <web-resource-name >SSL</web-resource-name>  
              <url-pattern>/*</url-pattern> 
       </web-resource-collection> 
       <user-data-constraint> 
                    <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
       </user-data-constraint> 
    </security-constraint>

加的时候 要加在`<web-app>`标签的里面 注意别加到外面去了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1BpY29uam8_size_16_color_FFFFFF_t_70 1]

## 如此 大功告成 ##

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1BpY29uam8_size_16_color_FFFFFF_t_70]: /images/20230528/334c7760fd2f44b19b2ae2a8adbab334.png
[20200317193311232.png]: /images/20230528/4f901e7cbdca4374894fe12d3e5c9117.png
[2020031721044856.png]: /images/20230528/ce7a6d3419324999b3cbc9bce350e86e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L1BpY29uam8_size_16_color_FFFFFF_t_70 1]: /images/20230528/53752eb1a4f94a17ab52c3336bf6479a.png