Tomcat配置强制https端口变成8443的解决办法

admin

明确：
http默认端口 80
https默认端口 443
将redirectPort=”8443”改为
redirectPort=”443”

service.xml

1. <Connector port="80" protocol="HTTP/1.1"
   
2.                connectionTimeout="20000"
   
3.                URIEncoding="UTF-8"
   
4.                redirectPort="443" />
   
5. 
   
6. <!-- 配置属性：algorithm认证编码算法默认SunX509,clientAuth是否使用证书链，默认为false，sslprotocol表示ssl协议版本号，默认TLS，cipers可以使用的加密算法列表，用逗号隔开。
   
7. 如果连接器上有http2protocol类型的升级协议upgradeprotocol组件，尝试把压缩参数放上面connector.findUpgradeProtocols()， -->
   
8. <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
   
9.                maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
   
10.                keystoreFile="cert/XXX.pfx" cipers="RSA,ECC"
    
11.                 keystoreType="PKCS12" algorithm="SunX509"
    
12.                 keystorePass="XXX" clientAuth="false"
    
13.                clientAuth="false" sslProtocol="TLS">
    
14. <UpgradeProtocol className="org.apache.coyote.http2.Http2Protocol" />
    
15. </Connector>

复制代码

web.xml
在welcome-file-list标签后加入

1. <login-config>  
   
2.         <!-- Authorization setting for SSL -->  
   
3.         <auth-method>CLIENT-CERT</auth-method>  
   
4.         <realm-name>Client Cert Users-only Area</realm-name>  
   
5.     </login-config>  
   
6.     <security-constraint>  
   
7.         <!-- Authorization setting for SSL -->  
   
8.         <web-resource-collection >  
   
9.             <web-resource-name >SSL</web-resource-name>  
   
10.             <url-pattern>/*</url-pattern>  
    
11.         </web-resource-collection>  
    
12.         <user-data-constraint>  
    
13.             <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
    
14.         </user-data-constraint>  
    
15.     </security-constraint>

复制代码

月上西楼

信春哥，得永生!keleshare.cn

活跃概况

闪瞎了我的钛合金狗眼

活跃概况

可乐分享就是牛keleshare.cn

一个大写的污

你有没有见过这么整齐的十五字啊

斜月吟风

我的一楼总是献给度娘

王小雅

闪瞎了我的钛合金狗眼

谈恋爱不如跳舞

楼主节操掉了，还不快捡起来

千纸鹤

你有没有见过这么整齐的十五字啊

青青小苗

信春哥，得永生!keleshare.cn