有的時候我們希望我們的請求使用https如果希望 Tomcat支持 Https，主要的工作是配置 SSL協(xié)議，那我們需要做些什么那具體如下：

一、生成安全證書（個人學(xué)習(xí)可以使用工具生成，而如果是公司的則另當(dāng)別論了）

二、配置tomcat 服務(wù)器

1、個人環(huán)境：

jdk 1.7  tomcat 7

2、生成安全證書：在jdk的安裝目錄下的D:JDKjdk7in 目錄下有keytool.exe     這個?是sun（oracle）公司提供的生成安全證書的工具

3、創(chuàng)建證書的命令： keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f: omcat.keystore"   

4、命令中的參數(shù)介紹如下：

5、安全證書生成過程：名字與姓氏為域名，其它的根據(jù)具體情況輸入，我這里輸入的密碼是tomcat

以上命令將生產(chǎn)一對非對稱密鑰和自我簽名的證書F: omcats.keystore.

將證書保存到你要存放的地方，我的保存在F: omcat.keystore

注意：“名字與姓氏”應(yīng)該是域名，輸成了姓名，和真正運行的時候域名不符，會出問題

到這里我們就已經(jīng)有了證書下面來配置tomcat

7、進(jìn)入到tomcat 的conf 目錄下修改servlet.xml ，找到這個配置，添加你的證書的地址以及密碼

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
              <span style="color:#FF6600;"> keystoreFile="F:	omcats.keystore"</span>
               <span style="color:#FF6600;">keystorePass="tomcat"
               ciphers="tomcat"</span>
               />

這里，密碼和證書的位置根據(jù)個人的具體環(huán)境而設(shè)置，屬性參數(shù)如下所述：

8、到這里已經(jīng)配置完成了，下面看看訪問

選擇繼續(xù)瀏覽此網(wǎng)站

到這里我們的tomcat 配置也就成功了！

但是我們希望當(dāng)我們訪問某些頁面的時候http請求方式自動轉(zhuǎn)化為https協(xié)議，這樣我們還得在配置一下tomcat

9、在tomcat的conf下的web.xml的最后添加配置文件實現(xiàn)http協(xié)議自動轉(zhuǎn)化?https 協(xié)議同時修改一下servlet.conf 中配置文件的端口號：

1）、  修改了配置文件的端口號為443，同時將servlet.xml 中的redirectPort 的端口都改為443

注釋之前的配置,端口號

<!--<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="F:	omcat.keystore"
               keystorePass="tomcat"
               ciphers="tomcat"
               /> -->// 修改端口號

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="F:	omcat.keystore"
			   keystorePass="tomcat"
               ciphers="tomcat"
			   />

2）、配置文件添加在 <welcome-file-list>   </welcome-file-list> 配置文件后面

對所有的請求都轉(zhuǎn)化為https<security-constraint>  
        <!-- Authorization setting for SSL -->  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>/*</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
 </security-constraint>只對 .jsp 的請求自動轉(zhuǎn)化為https<security-constraint>  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>*.jsp</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
    </security-constraint>在<url-pattern> 中可以配置你希望自動轉(zhuǎn)化的請求路徑 /* 、  login.html 、 login.jsp 等等。

    到這里我們的所有配置都完成了，你就不用每次寫https 只要是你在web.xml 配置文件中指定的請求路徑都會自動轉(zhuǎn)化為https 請求方式。不然都用http方式。