Tomcat的Https设置及Http自动跳转Https

阅读数:83 评论数:0

跳转到新版页面

分类

python/Java

正文

https相关介绍

可以这样理解https=http+ssl。

https的设置

1、申明CA(Certificate Authority)数字证书

(1)这里推荐阿里平台免费的CA数字证书。

https://common-buy.aliyun.com/?commodityCode=cas#/buy

第一个红框是密钥文件,第二是密码。

(2)将生成的密钥文件上传至云服务器,如/usr/local/tomcat/conf下

(3)编辑conf/server.xml文件

添加

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
    maxThreads="150" SSLEnabled="true"
    clientAuth="false" sslProtocl="TLS"
    keystoreType="PKCS12"
    keystorePass="214103137910210"
    keystoreFile="conf/214103137910210.pfx"
>
 
</Connector

(4)将8080端口改为80,8443改为443

将8009处的8443改为443

这样https请求时就不用自动附带8443端口了。

http自动跳转https

1、编辑conf/web.xml文件,在welcom-file-list下添加

<security-constraint>
 
    <web-resource-collection >
              <web-resource-name >SSL</web-resource-name>
              <url-pattern>/*</url-pattern>
       </web-resource-collection>
       <user-data-constraint>
             <transport-guarantee>CONFIDENTIAL</transport-guarantee>
       </user-data-constraint>
</security-constraint>

2、web.xml中<security-constraint>和四种认证类型

(1)security-constraint的子元素<http-method>是可选的,如果没有http-method元素,这表示将禁止所有HTTP方法访问相应的资源。

(2)web-resource-collection

此元素确定应该保护的资源,所有security-constraint元素必须包含至少一个web-resource-collection项,此元素由一个给定任意标识名称的web-resource-name元素、一个确定应该保护的url-pattern元素、一个http-method元素和一个description元素。

(3)auth-constraint

指出哪些用户具有保护资源的访问权,由一个或多个role-name元素,description元素。

(4)user-data-constraint

指出访问相关资源时,进行传输层保护。它包含一个transport-guarantee元素和description元素。

transport-guarantee为NONE值将对所用的通讯协议不加限制,INTEGRAL和CONFIDENTIAL虽然在原理上有差别,但在当前实践中,它们都只是简单的要求使用SSL。




相关推荐

Tomcat的配置文件在conf目录下,其中   1)server.xml :核心配置文件,用于配置服务器;   2)web.xml : Servlet的标准文件,作

1.temp目录 每次启动tomcat,在temp中都会产生一些临时文件。 &nbsp; 2.work目录 打开work的下层目录,看到l

Tomcat支持三种接收请求的处理方式:BIO、NIO、APR 1、BIO 阻塞式I/O操作,表示Tomcat使用的是传统<a class="replace_wo

1、调整内存 找到catalina文件 (1)查找到tomcat内存参数一行:/JAVA_OPTS,也可以直接写在第一行 (2)JAVA_OPTS=

在Tomcat目录下的conf/web.xml文件里面,找到&ldquo;&lt;session-config&gt;&rdquo

菜单&ldquo;Run-&gt;Edit Configuration&rdquo; <img src="http://1024s.top/mbstudy/image/id?id=

HttpServerCodec HtttpServerCodec只能处理像http get的请求,也就是数据带在url问号后面的http请求。 GET请求包括两部

HttpServer是JAVA6以后内置的HTTP服务器,位于rt.jar的com.sun.net.httpserver包下。 一、涉及的主要类 1、HttpServer 表示一个服务器实例,需要绑定

1、使用如下命令启动需要监控的jar包 java -Djava.rmi.server.hostname=192.16

一、servlet 1、由来 (1)静态页面 早期的web应用主要用于浏览静态页面,比如Apache、Nginx向浏览器返回静态HTML,浏览器负责解析HTML,将结果呈现给用户。 为了达到一些交互操