配置Tomcat使用https协议(配置SSL协议)

转自：http://blog.csdn.net/QH_JAVA/article/details/48206537

有的时候咱们但愿咱们的请求使用https若是但愿 Tomcat支持 Https，主要的工做是配置 SSL协议，那咱们须要作些什么那具体以下：

1、生成安全证书（我的学习能够使用工具生成，而若是是公司的则另当别论了）

2、配置tomcat 服务器

一、我的环境：

jdk 1.7  tomcat 7

二、生成安全证书：在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe     这个就是sun（oracle）公司提供的生成安全证书的工具

三、建立证书的命令： keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"   

四、命令中的参数介绍以下：

五、安全证书生成过程：名字与姓氏为域名，其它的根据具体状况输入，我这里输入的密码是tomcat

以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.

将证书保存到你要存放的地方，个人保存在F:\tomcat.keystore

注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题

到这里咱们就已经有了证书下面来配置tomcat

七、进入到tomcat 的conf 目录下修改servlet.xml ，找到这个配置，添加你的证书的地址以及密码

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
              <span style="color:#FF6600;"> keystoreFile="F:\tomcats.keystore"</span>
               <span style="color:#FF6600;">keystorePass="tomcat"
               ciphers="tomcat"</span>
               />

这里，密码和证书的位置根据我的的具体环境而设置，属性参数以下所述：

属性	描述
clientAuth	若是设为true，表示Tomcat要求全部的SSL客户出示安全证书，对SSL客户进行身份验证
keystoreFile	指定keystore文件的存放位置，能够指定绝对路径，也能够指定相对于<CATALINA_HOME>（Tomcat安装目录）环境变量的相对路径。若是此项没有设定，默认状况下，Tomcat将从当前操做系统用户的用户目录下读取名为“.keystore”的文件。
keystorePass	指定keystore的密码，若是此项没有设定，在默认状况下，Tomcat将使用“changeit”做为默认密码。
sslProtocol	指定套接字（Socket）使用的加密/解密协议，默认值为TLS，用户不该该修改这个默认值。
ciphers	指定套接字可用的用于加密的密码清单，多个密码间以逗号（,）分隔。若是此项没有设定，在默认状况下，套接字能够使用任意一个可用的密码。

八、到这里已经配置完成了，下面看看访问

选择继续浏览此网站

到这里咱们的tomcat 配置也就成功了！

可是咱们但愿当咱们访问某些页面的时候http请求方式自动转化为https协议，这样咱们还得在配置一下tomcat

九、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https 协议同时修改一下servlet.conf 中配置文件的端口号：

1）、  修改了配置文件的端口号为443，同时将servlet.xml 中的redirectPort 的端口都改成443

注释以前的配置,端口号

<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="F:\tomcat.keystore"
               keystorePass="tomcat"
               ciphers="tomcat"
               />
 -->
// 修改端口号

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="F:\tomcat.keystore"
			   keystorePass="tomcat"
               ciphers="tomcat"
			   />

2）、配置文件添加在 <welcome-file-list>   </welcome-file-list> 配置文件后面

对全部的请求都转化为https

<security-constraint>  
        <!-- Authorization setting for SSL -->  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>/*</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
 </security-constraint>

只对 .jsp 的请求自动转化为https

<security-constraint>  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>*.jsp</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
    </security-constraint>


在<url-pattern> 中能够配置你但愿自动转化的请求路径 /* 、  login.html 、 login.jsp 等等。

    到这里咱们的全部配置都完成了，你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。否则都用http方式。

而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~