Tomcat设置SSL - 郑羊羊咩的窝

在终端执行命令生成 .keystore

1
keytool -genkey -alias tomcat -keyalg RSA

输入所需信息,如果买了的跳过生成这个步骤

之后生成了一个 ~/.keystore

编辑 server.xml，添加

1
<Connector SSLEnabled="true" acceptCount="100" clientAuth="false"
2
           disableUploadTimeout="true" enableLookups="false" maxThreads="25"
3
           port="端口号" keystoreFile="你的.keystore绝对路径" keystorePass="设置的密码"
4
           protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"
5
           secure="true" sslProtocol="TLS" />

如果需要强制启用(只能使用 HTTPS ,使用 HTTP 访问会自动跳转),编辑 web.xml ,在 <web-app> 内添加

1
<security-constraint>
2
<web-resource-collection>
3
<web-resource-name>securedapp</web-resource-name>
4
<url-pattern>/*</url-pattern>
5
</web-resource-collection>
6
<user-data-constraint>
7
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
8
</user-data-constraint>
9
</security-constraint>