Tomca7t服务器 配置HTTP和HTTPS 同时访问

(首先你要有 ssl 证书 ,我是阿里的 )

查看申请ssl证书(https://www.cnblogs.com/lxf-mw/p/14261303.html)

一.下载 tomcat证书(两个文件)

(1.)pfx-password.txt 存放 [密码]

(2.)xxxx.pfx 存放 证书

 

 

 二.在 tomcat安装目录下 创建 cret 目录,将下载的证书放在 cret 目录下

 

 

 

 

三.在 tomcat安装下 的 conf/server.xml 配置

(3.1) 配置 https

<Connector port="443"
protocol="org.apache.coyote.http11.Http11Protocol"
SSLEnabled="true"
scheme="https"
secure="true"
keystoreFile="G:/xxxxx/apache-tomcat-7.0.75/cret/xxxxx.pfx"
keystoreType="PKCS12"
keystorePass="CH7T55MI"
clientAuth="false"
SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

 参数信息:

port::端口号

protocol:协议规则(详情:https://baike.baidu.com/item/Protocol/10235?fr=aladdin)

SSLEnabled:开启tomcat对https支持(true/false)

scheme:协议名称

secure:

keystoreFile

keystoreType

数仓建设中最常用模型–Kimball维度建模详解

keystorePass

clientAuth

SSLProtocol

ciphers

(3.2) 配置http

 <Connector connectionTimeout="20000" port="8080" protocol="HTTP/1.1" redirectPort="8443" URLEncoding="UTF-8"/>

 

 

 

参数信息:

port: 端口号

connectionTimeout: 设置连接超时,单位毫秒 (connectionTimeout = 2000;代表超过2秒,就是超时)

protocol:协议规则(详情:https://baike.baidu.com/item/Protocol/10235?fr=aladdin)

redirectPort:使用http请求某个资源,而该资源本身又被设置了必须要https方式访问,此时Tomcat会自动重定向到这个redirectPort设置的https端口。(详情:https://blog.csdn.net/catoop/article/details/79510414)

URLEncoding:编码格式((URL编码),也称作百分号编码)

 

 四.配置所有访问强制转换为 https(选配)

在 tomcat 安装目录 conf/web.xml   的</welcome-file-list> 之后 

<login-config>
<!– Authorization setting for SSL –>
<auth-method>CLIENT-CERT</auth-method>
<realm-name>Client Cert Users-only Area</realm-name>
</login-config>
<security-constraint>
<!– Authorization setting for SSL –>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>

 

 五.重新启t动tomcat  即可

 

除非注明,否则均为醉墨淋漓 | 精品互联网资源原创文章,转载必须以链接形式标明本文链接

本文链接:https://momeis.net/post-2712.html

给TA买糖
共{{data.count}}人
人已赞赏
经验教程

工作半年的思考

2021-1-11 16:10:00

经验教程

二进制小总结

2021-1-11 16:35:32

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
今日签到
有新私信 私信列表
搜索