HTTP轉換到HTTPS常見的解決方案是部署SSL證書來升級。只有正確部署了SSL證書才能使用安全的HTTPS。但有時候，客戶端使用HTTP進行訪問時，HTTP協議沒有跳轉到HTTPS。為了解決這Tomcat伺服器實現HTTP自動轉換到HTTPS的方法。

Tomcat實現HTTP自動轉換到HTTPS方法介紹

方法一：

需要做兩個地方改動。

1：server.xml中配置ssl證書的埠要改成預設的“443”埠，如果已經修改，請直接操作第二步;

2：在web.xml中配置檔案中新增節點程式碼：如下

<web應用程式>

.........

<安全約束>

<web-resource-collection>

<web-resource-name> SSL </ web-resource-name>

<URL模式> / * </ URL模式>

</網路資源集合>

<使用者資料約束>

<傳輸保證>機密</傳輸擔保>

</使用者資料約束>

</安全約束>

</ web的應用>

3：回到server.xml配置檔案中找到80埠的節點，裡面有預設這個屬性是redirectPort =“8443”要改成“443”儲存重啟即可。

方法二：

1，配置Tomcat的，開啟$ CATALINA_HOME / conf目錄/ server.xml中，修改如下

<Connector port =“8080”protocol =“HTTP / 1.1”connectionTimeout =“20000”redirectPort =“8443”/>

修改引數==>

<Connector port =“80”protocol =“HTTP / 1.1”connectionTimeout =“20000”redirectPort =“443”/>

<！ -

<Connector port =“8443”protocol =“HTTP / 1.1”SSLEnabled =“true”

maxThreads =“150”scheme =“https”secure =“true”

clientAuth =“false”sslProtocol =“TLS”/>

- >

去掉註釋且修改引數==>

<Connector port =“443”protocol =“org.apache.coyote.http11.Http11Protocol”SSLEnabled =“true”

maxThreads =“150”scheme =“https”secure =“true”

clientAuth =“false”sslProtocol =“TLS”

keystoreFile =” d：/dev/tomcat.keystore”

keystorePass =“123456”/>

<！ -

<Connector port =“8009”enableLookups =“false”protocol =“AJP / 1.3”redirectPort =“8443”/>

- >

修改引數==>

<Connector port =“8009”enableLookups =“false”protocol =“AJP / 1.3”redirectPort =“443”/>

二，區域性HTTPS安全連線配置，開啟網頁專案\ WEB-INF \ web.xml中檔案，在該檔案</歡迎檔案列表>後面加上這樣一段：

<！ - 區域性https安全連線配置 - >

<安全約束>

<顯示名稱>驗證</顯示名稱>

<網路資源收集>

<web-resource-name>保護區</ web-resource-name>

<！ -

<URL模式> /索引/ JSON /登入</ URL模式>

<URL模式> /管理/ JSON /管理/ companyLogin </ URL模式>

<URL模式> /管理/ companyLogin </ URL模式>

<URL模式> /管理/ agentLogin </ URL模式>

- >

<URL模式> /使用者/ * </ URL模式>

<URL模式> /主/索引</ URL模式>

</網路資源集合>

<使用者資料約束>

<deion>需要SSL </ deion>

<傳輸保證>機密</傳輸擔保>

</使用者資料約束>

</安全約束>

上述配置完成後，重啟TOMCAT後即可以使用SSL.IE位址列中可以直接輸入地址不必輸入“http：//”或者“https：//”;也可以輸入“http：//”會跳轉成為“https：//”來登入。

希望更多的站點能夠新增到HTTPS的隊伍，為此，數安時代（GDCA）推出免費SSL證書給廣大使用者，為個人部落格等要求安全等級低的站點提供免費的HTTPS解決方案，而安全等級要求高階使用者（如企業網站，電商平臺......）可選擇數安時（GDCA）提供的收費SSL證書.GDCA（數安時代）除了擁有國內自主簽發信鑑易TrustAUTH SSL證書以及是國際知名品牌：GlobalSign，Symantec，GeoTrust SSL證書國內金牌代理商，滿足各種使用者對SSL的各種要求，廣大使用者可根據自己的需求向GDCA申請合適的SSL證書，GDCA的專業團隊將會為您提供最佳的HTTPS解決方案。

文章來源www.trustauth.cn