獲取證書

由于Tomcat和Apache類似，所以證書可以通過 Apache 接口配置，使用證書和私鑰文件完成配置

證書安裝

配置SSL連接器，證書解壓至Tomcat安裝目錄下的conf/ssl目錄下，沒有ssl目錄的創(chuàng)建一個、然后配置同目錄（Tomcat安裝目錄 conf/目錄）下的server.xml文件。

找到8443端口這一段，去掉8，替換certificateKeyFile,certificateFile 的值。刪除另一個參數(shù)certificateChainFile ，配置好的內容如下，然后重啟Tomcat。

1. <Connector port="443" protocol="org.apache.coyote.http11.Http11AprProtocol"

2. maxThreads="150" SSLEnabled="true" >

3. <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />

4. <SSLHostConfig>

5. <Certificate certificateKeyFile="D:\apache-tomcat-8.5.23\conf\SSL\niaoyun.com.key"

6. certificateFile="D:\apache-tomcat-8.5.23\conf\SSL\niaoyun.com.crt"

7. type="RSA" />

8. </SSLHostConfig>

9. </Connector>

重啟沒有報錯就表示配置成功了，可在瀏覽器中打開https鏈接測試。

http自動跳轉https的安全配置

到 conf目錄 下的 web.xml。在 </welcome-file-list> 后面，</web-app>，也就是倒數(shù)第二段里，加上這樣一段

1. <login-config>

2. <!-- Authorization setting for SSL -->

3. <auth-method>CLIENT-CERT</auth-method>

4. <realm-name>Client Cert Users-only Area</realm-name>

5. </login-config>

6. <security-constraint>

7. <!-- Authorization setting for SSL -->

8. <web-resource-collection>

9. <web-resource-name>SSL</web-resource-name>

10. <url-pattern>/*</url-pattern>

11. </web-resource-collection>

12. <user-data-constraint>

13. <transport-guarantee>CONFIDENTIAL</transport-guarantee>

14. </user-data-constraint>

15. </security-constraint>

這步目的是讓非ssl的connector跳轉到ssl的connector去。所以還需要前往 server.xml 進行配置：

1. <Connector port="8080" protocol="HTTP/1.1"

2. connectionTimeout="20000"

3. redirectPort="443" />

redirectPort改成ssl的connector的端口443，重啟后便會生效。