Tomcat9开启https配置

1. 制作 证书

     keytool -genkey -alias tomcat -keypass 123456 -keyalg RSA -keysize 1024 -validity 365 -keystore D:/keys/keystore -storepass 123456`
   

2. 上传证书到服务器上
3. 配置tomcat server.xml文件, 把注释的443配置打开，增加证书文件配置

       <Connector
          protocol="org.apache.coyote.http11.Http11NioProtocol"
          port="443" maxThreads="200"
          scheme="https" secure="true" SSLEnabled="true"
          keystoreFile="./conf/keystore" keystorePass="123456"
          clientAuth="false" sslProtocol="TLS"/>
   

4. 启动服务
   linux下非root用户不能打开1024以下的端口
   如果没有权限，可以把上面的443改成8443，让机器把443路由到8443，执行以下命令

 iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443