強制使用HTTPS --- Tomcat篇
1. 讓 tomcat 能使用 https
A. 在運行命令 JAVA_HOME/bin/keytool -genkey -alias tomcat -keyalg
RSA -keystore C:/Tomcat /GMAE3.0Tomcat/tomcat .keystore
這樣就生成了密鑰庫,將密鑰庫放到合適的地方(任意地方都可以)
B. 打開 tomcat 目錄下的 server.xml 文件并找到關于 ssl 的相關 段
C. 去掉注釋,添 keystoreFile="C:/Tomcat /GMAE3.0Tomcat/tomcat .keystore"
keystorePass="tomcat " 的屬性
改動完成后配置為 :
Java 代碼
- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme=" https " secure="true" clientAuth="false" keystoreFile="C:/ Tomcat /GMAE3.0Tomcat/ tomcat .keystore" keystorePass=" tomcat " sslProtocol="TLS" />
D. 然后重啟 tomcat 就能使用 HTTPS 訪 問
2. 強制 https 訪問
在 tomcat /conf/web.xml 中的 </welcome- file-list> 后面加上這
完成以上步驟后,在瀏覽器中輸入http的訪問地址也會自動轉換為https了