如何使用 SSL 保护 tomcat 管理器

Question

如何使用 SSL 保护 tomcat 的应用程序管理器？我已经拥有该网站的证书。

谢谢

Answer 1

在 SSL 连接器内定义管理应用程序。

http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html

Answer 2

您可以尝试在 tomcat 管理器的 web.xml 中添加 user-data-constraints。这可能会奏效：

<user-data-constraint>
  <transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>

也许将它们插入到 /security-contraint 结束标记之前HTML 管理器命令该 web.xml 的部分：

Answer 3

您可以在 tomcat 前面使用 nginx 或 apache 来轻松控制访问。