https协议配置

前言：https协议配置，一般用于针对政府部门的终端有网络防火墙、网络过滤器等，使系统中的一些请求被拦截（劫持），原因一般为在请求头中有存在敏感信息，被网络过滤的监听器发现即拦截，可能会造成强退、强制刷新等现象；改为https协议后，请求里的通讯信息进行过加密处理，进而不会被拦截。

 

配置方法：三步即可完成，没时间解释了快上车；

 

1.生成SSL协议证书

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "G:\test.keystore"

 

2. 更改tomcat配置文件（server.xml），以我本机路径为例（如下图）：

a.修改配置文件第一处：

b. 修改配置文件第二处：

https协议:

<Connector port="4005" protocol="HTTP/1.1" SSLEnabled="true"         maxThreads="150" scheme="https" secure="true"         clientAuth="false" sslProtocol="TLS"          keystoreFile="D:\tomcat\apache-tomcat-7.0.79\bin\test.keystore" keystorePass="123456" URIEncoding="utf-8"/>

http协议：

<Connector port="4006" protocol="HTTP/1.1"                connectionTimeout="20000"                redirectPort="8445" URIEncoding="utf-8"/>

 

1. 第三步：修改java web项目的web.xml配置文件（如下图）

<!-- 初始化https协议 --> <security-constraint>          <web-resource-collection>            <web-resource-name>SSL</web-resource-name>            <url-pattern>/*</url-pattern>          </web-resource-collection>          <user-data-constraint>            <transport-guarantee>CONFIDENTIAL</transport-guarantee>          </user-data-constraint>  </security-constraint>

 

 

https配置完成，访问路径https://localhost:XXXX/XXX