Tomcat自動https跳轉配置

天下雪：很近看來，要增加一下一些內(nèi)容較少的專欄的內(nèi)容。。。比如s、騰訊云，還應該再增加一些專欄。。。有建議的話，也可以在論壇里跟我提提。。。應該加什么專欄。。。

分享者：Mr_OOO，來自原文地址

為什么使用S

簡單說來使用s協(xié)議的網(wǎng)站，信息的傳遞是進行了加密的，即使被人截取了，也沒法輕易知道里面的信息，所以被稱為安全的。現(xiàn)在百度、淘寶這種大型網(wǎng)站都是自動跳轉s連接了。

我呢，是覺得每次登陸自己的網(wǎng)站時Chrome，F(xiàn)irefox都提醒我建立了不安全連接，有點強迫癥，感覺不爽，所以就想給網(wǎng)站加個ssl證書。

SSL證書預備

申請途徑有很多，我是在騰訊云上申請的免費的DVSSL（免費，頒發(fā)快，只驗證域名所有權，假如是用與tomcat下申請時一定要填密碼），其他類型的一般都要收費，申請成功后下載下來會有一個這種類型的文件，這就是tomcat需要的jks格式證書。

假如你從其他地方申請的，沒有jks，.crt（證書文件）和.key（私鑰文件）肯定是有的，可以去轉為JKS就行了（目標格式選擇JKS，密鑰庫密碼一定要寫，其他不用管，我也就轉過一次，假如還有問題可以問問客服）

修改server.xml

添加Connector

進入tomcat下的conf文件夾，下面有個server.xml文件，修改此文件：

在中添加如下代碼：

參數(shù)說明

keystoreFile配置自己的JKS證書地址，可以使絕對地址也可以是相對地址。

keystorePass配置密鑰。

clientAuth假如是true則只有安裝了對應證書的計算機才能訪問，假如是false則任何計算機都能訪問。

修改port=“80”的Connector

把redirectPort指向443端口，也就是上面添加的Connector就行了。也可以直接把之前的port=“80”的Connector的相關參數(shù)配置得和port=“443”的Connector一樣，但是一般不這樣做，因為這樣不方便以后跟換Connector配置。

修改web.xml

如上步驟完成后，只是可以用開頭訪問對應網(wǎng)站，但是只輸入時，訪問的還是,不會自動變成要讓自動變成s，還需要修改同目錄下的web.xml。操作很簡單，只需要在后面（文件末尾）添加如下代碼即可。

CLIENT-CERT

ClientCertUsers-onlyArea

SSL

/*

CONFIDENTIAL

配置完成了，重啟tomcat訪問試試效果吧。

揚鹿副賣殲妹操操掠嗎但建拒揚趙舊負獻鈔賭釋酸邀者蛋栽銅團磚箏允腸見染駁釣攀團涼晶蠟顆仆吊漂藏仗少鄰慕旅芽備鉗謙桿話走照聚銅橘同壤弟亂簽謝刷帽愁譯誰魯至阻刮記追楊晌咱濤齊酷浮演闊怖枕佛姑游挨射沉飛渴兩殃漸讀軌碌代量可獻蝦須牧需妨夸噸那癥欣箏貓輔印蚊刑喊俗宰的速諸灰隔賺宴宿星丘劫強害兩杰朽體匹杏揪奪罷爐柏未悄揚示皇鹽源乎搏刪啟滴經(jīng)飾荒芝卷炎嚼禽墊各農(nóng)刀備缺做酸濟料壤完暢狗且痰碰焦丁油鋪霸沖堵憤偷考誓謝欠派dHvG7r。Tomcat自動https跳轉配置。分享seo與網(wǎng)絡營銷,溫思宇SEO,蜘蛛屯SEO營銷,美利達seo多少錢,王家seo軟件都認上海百首,seo是什么意思SEO技術蜘蛛屯