Привет!

На текущий момент есть обычное серверное приложение java работающее на tomcat, построенное с помощью spring mvc, spring security. Все страницы доступны по http;

Как в текущей ситуации можно всё исправить так, чтобы все страницы были доступны только по https?

Спасибо

> Привет!
>
> На текущий момент есть обычное серверное приложение java работающее на
> tomcat, построенное с помощью spring mvc, spring security. Все страницы
> доступны по http;
>
> Как в текущей ситуации можно всё исправить так, чтобы все страницы были
> доступны только по https?
>
> Спасибо

$TOMCAT_HOME/conf/server.xml

убиваем коннектор на 8080
добавляем коннектор
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" />

потом генерим сертификаты в $USER_HOME\.keystore


%JAVA_HOME%\bin\keytool -genkey -alias tomcat -keyalg RSA -keystore
$USER_HOME\.keystore

с паролем changeit


подробнее тут
http://tomcat.apache.org/tomcat-4.0-doc/ssl-howto.html

> подробнее тут
> http://tomcat.apache.org/tomcat-4.0-doc/ssl-howto.html
лучше тут
http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html

Здравствуйте, and_hom, Вы писали:

>> подробнее тут
>> http://tomcat.apache.org/tomcat-4.0-doc/ssl-howto.html
_>лучше тут
_>http://tomcat.apache.org/tomcat-6.0-doc/ssl-howto.html


Спасибо, работает!

Но при таком варианте, если я ввожу в браузере:

http://mydomain.com

то страница не доступна. Если указывают так

https://mydomain.com:8443

— то всё ок.

Как сделать перенаправление с http://mydomain.com на https://mydoamin.com

Спасибо

Apache mod_alias.

Здравствуйте, LeonidV, Вы писали:

LV>Apache mod_alias.


Я не использую apache server

Здравствуйте, m.victor, Вы писали:

MV>Как в текущей ситуации можно всё исправить так, чтобы все страницы были доступны только по https?
В Spring Security указать специальный атрибут мли элемент, я уже не помню точно. Его суть в том, что будет только https (в случае http — перенаправление).

Здравствуйте, m.victor, Вы писали:
MV>то страница не доступна. Если указывают так
MV>

MV>https://mydomain.com:8443
MV>

MV> — то всё ок.
MV>Как сделать перенаправление с http://mydomain.com на https://mydoamin.com
MV>Спасибо

Замени порт на 443 в настройках сервер и тогда достаточно будет писать https://mydoamin.com.

Здравствуйте, m.victor, Вы писали:

MV>Я не использую apache server
Вы его под root в открытый мир выставляете?

Здравствуйте, m.victor, Вы писали:

MV>Как сделать перенаправление с http://mydomain.com на https://mydoamin.com

Я бы попробовал не убивать HTTP connector, а дописать в него redirectPort=8443 (ну или другой SSL порт, который используется).
Подробное описание "redirectPort" здесь