文档章节

tomacat7开启单向https配置后相关事项(windows)

壮实与七龙珠
 壮实与七龙珠
发布于 2016/03/10 22:57
字数 824
阅读 22
收藏 0
打开web应用的web.xml文件,在最后加上这样一段
 <security-constraint>
      <web-resource-collection>
           <web-resource-name>Protected Context</web-resource-name>
           <url-pattern>/*</url-pattern>
      </web-resource-collection>
      <user-data-constraint>
           <transport-guarantee>CONFIDENTIAL</transport-guarantee>
      </user-data-constraint>
 </security-constraint>
重启tomcat,现在你访问原来的地址,假设是 http://localhost:8080/index,
连接被重定向到了https的连接 https://localhost:8080/index,
 如果想指定部分链接强制跳转,则将上面xml代码段中的
     <url-pattern>/*</url-pattern>
 的 /* 替换为响应路径,
 eg.强制开启网站后台http访问跳转https,假设网站后台是http://localhost:8080/admin,
 则将 /* 修改成 /admin 即可,保存web.xml,并重启tomcat.
 在浏览器中访问后台http://localhost:8080/admin,会发现后台自动跳转到了https链接,再访问其他页面,
 则保持原有http链接,不会强制跳转https。

但似乎还有点小问题,keystorePass="123456",这个密码直接被明码方式写在server.xml里。感觉需要再修改一下。

使用openssl。

首先,需要下载openssl,为了方便,可以下载一个绿色版,
    http://www.itrus.com.cn/verisignchina/Service/soft/autocsr.rar
加压后除了openssl.exe以外,还有一个bat文件,这个可以帮助我们快速创建证书申请文件。
运行autocsr.bat,按照提示输入信息,之后按任意键确认。你会得到两个文件,一个server.key,这是私钥文件,
还有一个名为certreq.csr的证书请求文件。

如果你要向证书颁发机构申请正式的安全证书,那么就把这个certreq.csr文件发给他们就行了。
他们会给你发来两个cer文件,一个是服务器证书,一个是根证书
如果你只是要使用https,那么证书自己签署就可以了。
在命令行下进入刚才解压的目录,找到openssl.exe所在的目录,执行以下命令
openssl x509 -req -in certreq.csr -out cert.cer -signkey server.key -days 3650
现在你将得到一个名为cert.cer的证书文件。
修改server.xml将
    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
         maxThreads="150" scheme="https" secure="true"
         keystoreFile="bin/.keystore" keystorePass="123456"
         clientAuth="false" sslProtocol="TLS" />
修改为以下内容(假设cert.cer和server.key文件都放在tomcat的conf目录下)
     <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol" SSLEnabled="true"
        maxThreads="150" scheme="https" secure="true"
        SSLCertificateFile="conf/cert.cer"
        SSLCertificateKeyFile="conf/server.key"
        sslProtocol="TLS" />

PS.如果真的向证书颁发机构申请到了正式的安全证书,那么配置还有点不同,如下
 <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol" SSLEnabled="true"
      maxThreads="150" scheme="https" secure="true"
      SSLCertificateFile="conf/server.cer"
      SSLCertificateKeyFile="conf/server.key"
      SSLCertificateChainFile="conf/intermediate.cer"
      sslProtocol="TLS" />
因为证书颁发机构会给两个证书,一个是签署后的服务器证书,还有一个中级CA证书,所以要多一行配置。
好了,到这里都配置完了,重启tomcat,就可以看到效果。

不过,看到的通常会是一个exception,
大概是说APR not available
如果遇到这个异常,说明你的tomcat没有安装apr支持,请到以下地址去下载
http://apache.etoak.com/tomcat/tomcat-connectors/native/1.1.22/binaries/win32/
需要下载tcnative-1.dll和openssl.exe
将它们放到tomcat的bin目录下,然后修改catalina.bat文件,在其中加入SET PATH=%PATH%;.(最后的点不能漏掉)
之后启动tomcat,问题应该解决了,看起来效果和第一种方式没什么不同。

 

© 著作权归作者所有

壮实与七龙珠
粉丝 3
博文 23
码字总数 24968
作品 0
南京
程序员
私信 提问
系统加固后的一些事项

1、linux配置yum mount -o loop /home/cfzqoper/CentOS-6.9-x86_64-bin-DVD1.iso /media/CentOS/ 2、linux共享访问其他机器目录 sudo mount //10.65.54.224/share /media/windows -o userna......

lysweb
2017/05/11
0
0
windows下整合nginx与php

需要注意的以下几点 1、php安装版本 我这里是5.3版本 32位的(64位及较高版本的没成功 仅限windows) 2、ningx安装非常简单 解压后 即可安装,启动方法 参考官方文档http://nginx.org/en/doc...

大灰狼wow
2014/11/12
85
0
Chrome页面自动刷新插件--smartF5

smartF5是一款chrome插件,用以实现监控页面资源,并自动刷新。 特别适合双屏情况下的DEMO开发,大大提高页面开发效率。 让你键盘上的F5键退休吧! 为什么选择smartF5 本插件具有以下特色: ...

YanisWang
2013/04/04
12.1K
0
开启 Windows 下的 Linux 子系统步骤

本周的作业任务之一,就是制作“智能蛇”游戏——并且限定在 Linux 环境下。初次接触 Linux,老师还建议开虚拟机。但是,在 Windows 10 14393 版本上,开启 Linux 还有更方便的方式!不用双系...

子系统
2017/12/12
0
0
Oracle 11G GoldenGate实现Windows与Windows之间的单向同步

Oracle GoldenGate实现Windows与Windows之间的单向同步 本次实验都是在win环境进行,目的通过GoldenGate实现Windows与Windows之间的单向同步进行对源库复制备份。 实验环境说明 操作系统:W...

pimg2005
2018/06/28
0
0

没有更多内容

加载失败,请刷新页面

加载更多

Spring Boot + Mybatis-Plus 集成与使用(二)

前言: 本章节介绍MyBatis-Puls的CRUD使用。在开始之前,先简单讲解下上章节关于Spring Boot是如何自动配置MyBatis-Plus。 一、自动配置 当Spring Boot应用从主方法main()启动后,首先加载S...

伴学编程
昨天
7
0
用最通俗的方法讲spring [一] ──── AOP

@[TOC](用最通俗的方法讲spring [一] ──── AOP) 写这个系列的目的(可以跳过不看) 自己写这个系列的目的,是因为自己是个比较笨的人,我曾一度怀疑自己的智商不适合干编程这个行业.因为在我...

小贼贼子
昨天
7
0
Flutter系列之在 macOS 上安装和配置 Flutter 开发环境

本文为Flutter开发环境在macOS下安装全过程: 一、系统配置要求 想要安装并运行 Flutter,你的开发环境需要最低满足以下要求: 操作系统:macOS(64位) 磁盘空间:700 MB(不包含 IDE 或其余...

過愙
昨天
6
0
OSChina 周六乱弹 —— 早上儿子问我他是怎么来的

Osc乱弹歌单(2019)请戳(这里) 【今日歌曲】 @凉小生 :#今日歌曲推荐# 少点戾气,愿你和这个世界温柔以待。中岛美嘉的单曲《僕が死のうと思ったのは (曾经我也想过一了百了)》 《僕が死の...

小小编辑
昨天
2.6K
16
Excption与Error包结构,OOM 你遇到过哪些情况,SOF 你遇到过哪些情况

Throwable 是 Java 中所有错误与异常的超类,Throwable 包含两个子类,Error 与 Exception 。用于指示发生了异常情况。 Java 抛出的 Throwable 可以分成三种类型。 被检查异常(checked Exc...

Garphy
昨天
42
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部