tomcat實現https訪問

首先在tomcat原來的配置檔案中修改如下內容
原有配置：

<!--
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
-->

修改為：（注意這裡我的證書檔案214113519100202.pfx是放在tomcat目錄下的cert目錄裡

<Connector port="443" protocol="HTTP/1.1"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="cert/214113519100202.pfx" keystorePass="輸入你自己的證書密碼"/>

強制跳轉到https

這裡非常簡單，只需在tomcat目錄下conf/web.xml檔案中新增以下內容即可

在web.xml中找到</welcome-file-list>標籤，在標籤下面加入：
    <login-config>
    <!-- Authorization setting for SSL -->
    <auth-method>CLIENT-CERT</auth-method>
    <realm-name>Client Cert Users-only Area</realm-name>
    </login-config>
    <security-constraint
 
>
    <!-- Authorization setting for SSL -->
    <web-resource-collection >
    <web-resource-name >SSL</web-resource-name>
    <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
    <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
    </security-constraint>

重啟tomcat後即可實現強制跳轉到https。