zoukankan      html  css  js  c++  java
  • Tomcat 配置成https协议

    Tomcat 配置成https协议

    在命令提示符窗口,进入Tomcat目录,执行以下命令: 
    keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore -validity 3600 
    通过以上步骤生成server.keystore证书文件 

    将servlet.xml一下的的注释打开(最好拷贝此段) 
    <!-- Define a SSL HTTP/1.1 Connector on port 8443 -->   
    <Connector protocol="org.apache.coyote.http11.Http11Protocol"     
                         port="8443" maxHttpHeaderSize="8192"   
               maxThreads="150" minSpareThreads="25" maxSpareThreads="75"   
               enableLookups="false" disableUploadTimeout="true"   
               acceptCount="100" scheme="https" secure="true"   
               clientAuth="false" sslProtocol="TLS"                    
               keystoreFile="server.keystore"     
               keystorePass="changeit"/>  
    到这一步访问https://ip:8443/ 

    一般Tomcat默认的SSL端口号是8443,但是对于SSL标准端口号是443,这样在访问网页的时候,直接使用https而不需要输入端口号就可以访问,如https://ip/ 
    想要修改端口号,需要修改Tomcat的server.xml文件: 
    1.non-SSL HTTP/1.1 Connector定义的地方,一般如下: 
         <Connector port="80" maxHttpHeaderSize="8192" 
                    maxThreads="500" minSpareThreads="25" maxSpareThreads="75" 
                    enableLookups="false" redirectPort="443" acceptCount="100" 
                    connectionTimeout="20000" disableUploadTimeout="true" /> 
    将其中的redirectPort端口号改为:443 
    2.SSL HTTP/1.1 Connector定义的地方,修改端口号为:443,如下: 
    <Connector     
       port="443" maxHttpHeaderSize="8192" 
       maxThreads="150" minSpareThreads="25" 
       maxSpareThreads="75" 
       enableLookups="false" 
       disableUploadTimeout="true" 
       acceptCount="100" scheme="https" 
       secure="true" 
       clientAuth="false" sslProtocol="TLS" 
       keystoreFile="conf/tomcat.keystore" 
       keystorePass="123456" /> 
    3.AJP 1.3 Connector定义的地方,修改redirectPort为443,如下: 
         <Connector port="8009" 
                    enableLookups="false" redirectPort="443" protocol="AJP/1.3" /> 

    重新启动Tomcat就可以了。到这一步可以形成访问方式 https://ip/
  • 相关阅读:
    小小知识点(二)——如何修改win10 的C盘中用户下的文件夹名称
    Day15 Python基础之logging模块(十三)
    Day14 Python基础之os/sys/hashlib模块(十二)
    Day13 Python基础之time/datetime/random模块一(十一)
    Day12 Python基础之生成器、迭代器(高级函数)(十)
    Day11 Python基础之装饰器(高级函数)(九)
    火狐HACK
    javascript操作cookie
    <!DOCTYPE>标签的定义与用法
    前端性能优化
  • 原文地址:https://www.cnblogs.com/jiangu66/p/3161415.html
Copyright © 2011-2022 走看看