apache tomcat中http改为https访问

本文转载自查看原文 2020-10-24 17:16 527 农家大院

参考网页https://blog.csdn.net/u011046671/article/details/103203892

在网上找了好多tomcat配置的信息，好多都不能用，自己配置一下，亲测可用

一：http访问

找到Apache Tomcat的bin目录

双击startup.bat

浏览器输入

localhost:8080（默认为 http://localhost:8080/）

二：更改为https访问

打开cmd

输入：keytool -genkey -alias tomcat -keyalg RSA

显示输入密钥库口令，口令输入123456

这个比较重要：

您的名字与姓氏是是什么？

输入的是为哪个网站生成数字证书比如:localhost

其他可以不填按回车

找到生成的密钥库位置（密钥库中含有数字证书信息）

2.配置tomcat的service.xml文件

浏览器访问服务器时，服务器会使用密钥库把密钥库中的信息初始给用户

把.keystorej剪切到Apache Tomcat的conf目录中

打开service.xml文件（注意：不同版本的jdk配置方式不一样我的是Apache Tomcat/8.5.11（我已经踩坑））

配置 tomcat/conf/server.xml 将下面的内容

    <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="150" SSLEnabled="true" >
        <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
        <SSLHostConfig>
            <Certificate certificateKeyFile="conf/localhost-rsa-key.pem"
                         certificateFile="conf/localhost-rsa-cert.pem"
                         certificateChainFile="conf/localhost-rsa-chain.pem"
                         type="RSA" />
        </SSLHostConfig>
    </Connector>

更改为

<Connector port="8443" protocol="HTTP/1.1"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
           keystoreFile="conf/.keystore"
           keystorePass="123456" >
</Connector>