有的时候我们希望我们的请求使用https如果希望 Tomcat支持 Https，主要的工作是配置 SSL协议，那我们需要做些什么那具体如下：

一、生成安全证书（个人学习可以使用工具生成，而如果是公司的则另当别论了）

二、配置tomcat 服务器

1、个人环境：

jdk 1.7  tomcat 7

2、生成安全证书：在jdk的安装目录下的D:JDKjdk7in 目录下有keytool.exe     这个?是sun（oracle）公司提供的生成安全证书的工具

3、创建证书的命令： keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "f: omcat.keystore"   

4、命令中的参数介绍如下：

5、安全证书生成过程：名字与姓氏为域名，其它的根据具体情况输入，我这里输入的密码是tomcat

以上命令将生产一对非对称密钥和自我签名的证书F: omcats.keystore.

将证书保存到你要存放的地方，我的保存在F: omcat.keystore

注意：“名字与姓氏”应该是域名，输成了姓名，和真正运行的时候域名不符，会出问题

到这里我们就已经有了证书下面来配置tomcat

7、进入到tomcat 的conf 目录下修改servlet.xml ，找到这个配置，添加你的证书的地址以及密码

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
              <span style="color:#FF6600;"> keystoreFile="F:	omcats.keystore"</span>
               <span style="color:#FF6600;">keystorePass="tomcat"
               ciphers="tomcat"</span>
               />

这里，密码和证书的位置根据个人的具体环境而设置，属性参数如下所述：

8、到这里已经配置完成了，下面看看访问

选择继续浏览此网站

到这里我们的tomcat 配置也就成功了！

但是我们希望当我们访问某些页面的时候http请求方式自动转化为https协议，这样我们还得在配置一下tomcat

9、在tomcat的conf下的web.xml的最后添加配置文件实现http协议自动转化?https 协议同时修改一下servlet.conf 中配置文件的端口号：

1）、  修改了配置文件的端口号为443，同时将servlet.xml 中的redirectPort 的端口都改为443

注释之前的配置,端口号

<!--<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="F:	omcat.keystore"
               keystorePass="tomcat"
               ciphers="tomcat"
               /> -->// 修改端口号

<Connector port="443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS"
               keystoreFile="F:	omcat.keystore"
			   keystorePass="tomcat"
               ciphers="tomcat"
			   />

2）、配置文件添加在 <welcome-file-list>   </welcome-file-list> 配置文件后面

对所有的请求都转化为https<security-constraint>  
        <!-- Authorization setting for SSL -->  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>/*</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
 </security-constraint>只对 .jsp 的请求自动转化为https<security-constraint>  
        <web-resource-collection >  
            <web-resource-name >SSL</web-resource-name>  
            <url-pattern>*.jsp</url-pattern>  
        </web-resource-collection>  
        <user-data-constraint>  
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>  
        </user-data-constraint>  
    </security-constraint>在<url-pattern> 中可以配置你希望自动转化的请求路径 /* 、  login.html 、 login.jsp 等等。

    到这里我们的所有配置都完成了，你就不用每次写https 只要是你在web.xml 配置文件中指定的请求路径都会自动转化为https 请求方式。不然都用http方式。