Web项目安全相关博客日志大集合（仅供学习及参考）

强制使用HTTPS --- Tomcat篇

---通过在tomcat/conf/web.xml中进行配置，从而将http自动转为https。（即强制HSTS）
http://blog.csdn.net/xiaobin_hlj80/article/details/6003355

完美配置Tomcat的HTTPS

http://blog.csdn.net/huaishuming/article/details/8965597

TOMCAT配置HTTPS和SSL并HTTP请求强转为HTTPS请求【绝对有效】

安装证书的需要参考“完美配置Tomcat的HTTPS”文档
http://zhaoyanblog.com/archives/75.html