tomcat ssl证书配置


没有ssl证书的小伙伴可以去腾讯云申请一个免费的一年 ssl 证书

前提知道

(1) 不带证书的时候,我们用默认的80端口

(2) 有ssl证书的时候,有个特定的443端口

进入到 tomcat/conf目录下

1 .您可以在 server.xml 中添加以下配置,切记把原来的相同内容删除掉

    
    
               connectionTimeout="20000"
               redirectPort="443" URIEncoding="utf-8"/>
    
    
    
    
              SSLEnabled="true"    maxThreads="150" 
              scheme="https" secure="true"
              clientAuth="false" sslProtocol="TLS" 
              keystoreFile="E:\Program Files\crt\你自己的证书路径.pfx" 
              keystorePass="证书密码"/>

2 . 配置web.xml文件,开启HTTP强制跳转HTTPS。在文件后添加以下内容:

  
      
    CLIENT-CERT  
    Client Cert Users-only Area  
  
  
      
      
        SSL  
        /*  
      
      
        CONFIDENTIAL  
      

end;