tomcat https

renran421

　　有的时候我们希望我们的请求使用https如果希望 Tomcat支持 Https，主要的工作是配置 SSL协议，那我们需要做些什么那具体如下：
　　一、生成安全证书（个人学习可以使用工具生成，而如果是公司的则另当别论了）
　　二、配置tomcat 服务器
　　1、个人环境：
　　jdk 1.7  tomcat 7
　　2、生成安全证书：在jdk的安装目录下的D:\JDK\jdk7\bin 目录下有keytool.exe     这个就是sun（oracle）公司提供的生成安全证书的工具
　　3、创建证书的命令： keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f:\tomcat.keystore"
　　4、命令中的参数介绍如下：

http://img.blog.csdn.net/20150904085632432?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center

　　5、安全证书生成过程：名字与姓氏为域名，其它的根据具体情况输入，我这里输入的密码是tomcat

http://img.blog.csdn.net/20150904090611652?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center

　　以上命令将生产一对非对称密钥和自我签名的证书F:\tomcats.keystore.
　　将证书保存到你要存放的地方，我的保存在F:\tomcat.keystore
　　注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题
　　到这里我们就已经有了证书下面来配置tomcat
　　7、进入到tomcat 的conf 目录下修改servlet.xml ，找到这个配置，添加你的证书的地址以及密码
　　[html] view plaincopyprint?

• 　　
  

　　这里，密码和证书的位置根据个人的具体环境而设置，属性参数如下所述：
属性描述clientAuth如果设为true，表示Tomcat要求所有的SSL客户出示安全证书，对SSL客户进行身份验证keystoreFile指定keystore文件的存放位置，可以指定绝对路径，也可以指定相对于（Tomcat安装目录）环境变量的相对路径。如果此项没有设定，默认情况下，Tomcat将从当前操作系统用户的用户目录下读取名为“.keystore”的文件。keystorePass指定keystore的密码，如果此项没有设定，在默认情况下，Tomcat将使用“changeit”作为默认密码。sslProtocol指定套接字（Socket）使用的加密/解密协议，默认值为TLS，用户不应该修改这个默认值。ciphers指定套接字可用的用于加密的密码清单，多个密码间以逗号（,）分隔。如果此项没有设定，在默认情况下，套接字可以使用任意一个可用的密码。　　
　　8、到这里已经配置完成了，下面看看访问

http://img.blog.csdn.net/20150904093424697?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center

　　选择继续浏览此网站

http://img.blog.csdn.net/20150904093525563?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center

　　到这里我们的tomcat 配置也就成功了！
　　但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议，这样我们还得在配置一下tomcat
　　9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化为https 协议同时修改一下servlet.conf 中配置文件的端口号：
　　1）、  修改了配置文件的端口号为443，同时将servlet.xml 中的redirectPort 的端口都改为443
　　[html] view plaincopyprint?

• 　　注释之前的配置,端口号
  
• 
  
• 　　
  
• 　　// 修改端口号
  
• 
  
• 　　
  

　　2）、配置文件添加在     配置文件后面
　　[html] view plaincopyprint?

• 　　对所有的请求都转化为https
  
• 
  
• 　　
  
• 　　
  
• 　　
  
• 　　SSL
  
• 　　/*
  
• 　　
  
• 　　
  
• 　　CONFIDENTIAL
  
• 　　
  
• 　　
  
• 
  
• 　　只对 .jsp 的请求自动转化为https
  
• 
  
• 　　
  
• 　　
  
• 　　SSL
  
• 　　*.jsp
  
• 　　
  
• 　　
  
• 　　CONFIDENTIAL
  
• 　　
  
• 　　
  
• 
  
• 
  
• 　　在 中可以配置你希望自动转化的请求路径 /* 、  login.html 、 login.jsp 等等。
  

　　到这里我们的所有配置都完成了，你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。
　　而请求到内容后内不跳转的请求方式和他的父级的请求方式相同~~
　　转自：
　　http://blog.csdn.net/qh_java/article/details/48206537