> Привет!
>
> На текущий момент есть обычное серверное приложение java работающее на
> tomcat, построенное с помощью spring mvc, spring security. Все страницы
> доступны по http;
>
> Как в текущей ситуации можно всё исправить так, чтобы все страницы были
> доступны только по https?
>
> Спасибо

$TOMCAT_HOME/conf/server.xml

убиваем коннектор на 8080
добавляем коннектор
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />

потом генерим сертификаты в $USER_HOME\.keystore


%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore
$USER_HOME\.keystore

с паролем changeit


подробнее тут
http://tomcat.apache.org/tomcat-4.0-doc/ssl-howto.html