一：證書配置

下載已簽發(fā)的證書、選擇 Tomcat 版本

1. 進(jìn)入 Tomcat 目錄創(chuàng)建個 cert 文件夾
2. 將下載好的 SSL證書壓縮包里的文件、拷進(jìn) cert 文件夾。
3. 找到安裝 Tomcat目錄下在 conf 文件夾中的 server.xml 文件。

找到如下代碼

<Connector port="8080" protocol="HTTP/1.1"
    connectionTimeout="20000"
    redirectPort="8443"
    maxParameterCount="1000"
/>

然后再下方添加如下代碼

<Connector port="443"
    protocol="org.apache.coyote.http11.Http11NioProtocol"
    SSLEnabled="true"
    scheme="https"
    secure="true"
    keystoreFile="cert/www.itmrhuang.com.pfx"   
    keystoreType="PKCS12"
    keystorePass="xuhay76l"	
    clientAuth="false"
    SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"
   ciphers="TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256"/>

• keystoreFile ：cert文件夾下的 .pfx 文件。
• keystorePass ：cert文件夾下 pfx-password.txt 文件里的內(nèi)容。
• 其他不用動

最后 重啟 Tomcat 即可通過 HTTPS 進(jìn)行訪問。

（確保服務(wù)器安全組確認(rèn)已開啟 443 端口，如果已經(jīng)安裝了寶塔面板的話，也得在寶塔里面開啟安全組443端口）

二：Tomcat配置 http自動跳轉(zhuǎn) https

注意：

在 server.xml中不能寫中文注釋，不然編譯不通過，就很離譜！！！

首先確保上面配置后，https能夠正常訪問后，在進(jìn)行配置 http自動轉(zhuǎn)https

開始：

1：在 server.xml 文件的 <Host> 標(biāo)簽內(nèi)，添加一個新的 <Valve> 以啟用重定向。

添加以下配置：

<Valve className="org.apache.catalina.valves.rewrite.RewriteValve" />

這將啟用 URL 重寫功能。

2：在 Tomcat 的 conf 目錄中，創(chuàng)建一個名為 rewrite.config 的文件，用于配置重寫規(guī)則。

接著在 rewrite.config 文件中，添加以下內(nèi)容：

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

這段配置表示，如果請求是通過非 HTTPS 發(fā)起的，將其重定向到對應(yīng)的 HTTPS URL。

3：保存所有更改，然后重新啟動 Tomcat 以應(yīng)用新配置。

完成以上步驟后，當(dāng)客戶端通過 HTTP 訪問您的 Web 應(yīng)用程序時，它將被自動重定向到相應(yīng)的 HTTPS URL

附錄：

其實(shí)我已經(jīng)配置cdn，并且在ssl證書服務(wù)里面，點(diǎn)擊部署，將ssl證書部署到了cdn上，理論上來說就不必再tomcat服務(wù)這邊再配置了，因?yàn)槟慵热慌渲梅职l(fā)網(wǎng)絡(luò)服務(wù)，那么咱們所有訪問理應(yīng)通過cdn節(jié)點(diǎn)，但是感覺貌似不好使，會遇到一些意想不到的問題（要么瀏覽器緩存問題，要么本地緩存問題，要么本地網(wǎng)絡(luò)與dns緩存需要清理，要么....），頭疼，然后索性在tomcat服務(wù)器上配置 ssl

總結(jié)

以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論