使用https访问tomcat下的系统（非springboot项目）以及将http强制映射到https

比眉伴天荒 2023-10-09 11:58 95阅读 0赞

步骤：

1：使用JDK自带工具keytool生成密钥对（.keystore文件）

2：配置tomcat的server.xml，以便通过不同的协议访问tomcat

3：测试http和https链接

4：配置将http强制映射到https

5：配置客户端信任证书

第一步：

可以参考我的另一篇文章[https://blog.csdn.net/ITWANGBOIT/article/details/96475876][https_blog.csdn.net_ITWANGBOIT_article_details_96475876]

第二步：

在tomcat的conf下的server.xml中进行如下配置：

配置之后，既可以通过http的8080端口来访问tomcat，又可以通过https的8443端口来访问tomcat。

解释：

![20190925151913182.png][]

第三步：

打开浏览器，分别访问http://localhost:8080/HTTPS和https://localhost:8443/HTTPS，效果如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70][]

这样以来，就说明你可以通过http的8080端口访问系统，又可以通过https的8443端口访问系统。

但是有的系统，是只允许https去访问，当在地址栏里输入了http时，会自动转换成https

第四步：

配置将http强制映射为https有两种方式：

（1）：在tomcat的conf下的web.xml中进行如下配置

<login-config>  
             
           <auth-method>CLIENT-CERT</auth-method>  
           <realm-name>Client Cert Users-only Area</realm-name>  
       </login-config>  
       <security-constraint>  
             
           <web-resource-collection >  
               <web-resource-name >SSL</web-resource-name>  
               <url-pattern>/\*</url-pattern>  
           </web-resource-collection>  
           <user-data-constraint>  
               <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
           </user-data-constraint>  
       </security-constraint>

解释：

在web.xml中的具体位置和相关配置的意义：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 1][]

（2）：在项目（非springboot项目）的web.xml中进行如下配置

<security-constraint>  
        <web-resource-collection>  
          <web-resource-name>Welcome to Tomcat</web-resource-name>  
          <url-pattern>/\*</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
          <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
     </security-constraint>

解释：

在web.xml中的具体位置和相关配置的意义：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 2][]

经过以上配置之后，当在浏览器地址栏里输入http://localhost:8080/HTTPS，并回车请求资源时，地址栏的地址将自动变成

https://localhost:8443/HTTPS。

第二步的配置中，有一个注意点如下：

![2019092515404293.png][]

强制将http映射为https的过程应该是这样的：

当用户用http请求某个资源时，而该资源本身又被设置了必须要用https方式访问，此时Tomcat会自动重定向到这个redirectPort设置的https端口。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 3][]

第五步：暂略，后期补充

[https_blog.csdn.net_ITWANGBOIT_article_details_96475876]: https://blog.csdn.net/ITWANGBOIT/article/details/96475876
[20190925151913182.png]: https://img-blog.csdnimg.cn/20190925151913182.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20190925152235745.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20190925153221547.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20190925153454438.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70
[2019092515404293.png]: https://img-blog.csdnimg.cn/2019092515404293.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20190925155251662.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0lUV0FOR0JPSVQ=,size_16,color_FFFFFF,t_70