TOMCAT配置HTTPS和SSL并HTTP请求强转为HTTPS请求

转载自：https://my.oschina.net/uut886/blog/164482

1、生成keystore文件

keytool -v -genkey -alias tomcat -keyalg RSA -keystored:/tomcat.keystore

2、取消注释  tomcat/conf/server.xml ，并指定安全证书位置和密码

              maxThreads="150" scheme="https" secure="true"

              clientAuth="false" sslProtocol="TLS"

              keystoreFile="d:/tomcat.keystore"

              keystorePass="123456”/>

注：123456是生成d:/tomcat.keystore写入的密码

3、所有http请求强转为HTTPS请求

对应的业务工程下web.xml配置最后

     

OPENSSL

/*

CONFIDENTIAL

附加：

禁用HTTP不安全的方法：

在tomcat/conf/web.xml最后加上一个节点

     

         

            /*  

            PUT  

            DELETE  

            HEAD  

            OPTIONS  

            TRACE  

         

         

   

另一篇文章

http://jingyan.baidu.com/article/a948d6515d3e850a2dcd2ee6.html