以下是在Tomcat中实现HTTP到HTTPS自动跳转的详细教程：

一、前提条件

1.已经在Tomcat中正确配置了HTTPS。这通常需要一个有效的数字证书和相应的密钥库（Keystore），并且在Tomcat的 server.xml 文件中已经正确配置了 <Connector> 元素用于HTTPS监听，例如：

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/tomcat.keystore"
                     certificateKeystorePassword="your_password"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

其中，certificateKeystoreFile 是密钥库文件的路径，certificateKeystorePassword 是密钥库密码。

二、配置HTTP自动跳转至HTTPS的方法一：使用Tomcat的Rewrite Valve（推荐）

1.下载并安装Rewrite Valve

• 从Tomcat官方网站或其他可靠来源下载 rewrite-valve 库。如果是Tomcat 8及以上版本，你可以在 $CATALINA_HOME/lib 目录下添加 tomcat- rewrite- valve.jar 文件（将 $CATALINA_HOME 替换为实际的Tomcat安装目录）。

2.配置Rewrite Valve

• 打开 $CATALINA_HOME/conf/server.xml 文件。
• 在 <Host> 元素内部（通常在 </Engine> 之后）添加以下内容：

<Valve className="org.apache.catalina.valves.rewrite.RewriteValve" />

• 在 $CATALINA_HOME/conf/Catalina/localhost 目录下创建一个名为 rewrite.config 的文件（如果该目录不存在，则创建它）。
• 在 rewrite.config 文件中添加以下重写规则：

RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

• 规则解释：

   - RewriteCond %{HTTPS} off ：这是一个条件判断，当 HTTPS 协议没有启用（即请求是通过HTTP发送的）时，执行下面的重写规则。

   - RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L] ：这是重写规则。(.*) 匹配任何URL路径，https://%{HTTP_HOST}%{REQUEST_URI} 表示将请求重定向到对应的HTTPS版本的URL。[R,L] 表示这是一个永久重定向（ R=301 ）并且是最后一个规则（ L ），即一旦匹配这个规则，就不再执行其他规则。

3.重启Tomcat服务器，使配置生效。

三、配置HTTP自动跳转至HTTPS的方法二：使用Servlet Filter（较为复杂）

1.创建一个Java类实现 javax.servlet.Filter 接口

• 例如，创建一个名为 HttpToHttpsFilter.java 的类，代码示例如下：

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebFilter(filterName = "HttpToHttpsFilter", urlPatterns = "/*")
public class HttpToHttpsFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化方法，通常可以在这里进行一些配置读取等操作
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;
        if ("http".equals(request.getScheme())) {
            String redirectUrl = "https://" + request.getServerName() + request.getRequestURI();
            if (request.getQueryString()!= null) {
                redirectUrl += "?" + request.getQueryString();
            }
            response.sendRedirect(redirectUrl);
        } else {
            filterChain.doFilter(request, response);
        }
    }

    @Override
    public void destroy() {
        // 销毁方法，通常用于释放资源
    }
}

• 代码解释：

   - @WebFilter(filterName = "HttpToHttpsFilter", urlPatterns = "/*") ：这是一个注解，用于将这个类标记为一个Servlet Filter，并指定过滤器名称为 HttpToHttpsFilter ，过滤的URL模式是 /* ，即所有的请求。

   - 在 doFilter 方法中，首先获取 HttpServletRequest 和 HttpServletResponse 对象。然后判断请求的协议（ request.getScheme() ）是否为 http 。如果是，就构建对应的HTTPS版本的URL（包括请求路径和查询参数），并使用 response.sendRedirect 方法将请求重定向到这个HTTPS URL。如果请求已经是通过HTTPS发送的，就调用 filterChain.doFilter 方法，让请求继续在过滤器链中传递。

2.编译这个Java类并将生成的 .class 文件（以及相关的包结构）放置到 $CATALINA_HOME/webapps/your_webapp/WEB- INF/classes 目录下（将 your_webapp 替换为你的实际Web应用名称）。

3.在 $CATALINA_HOME/webapps/your_webapp/WEB- INF/web.xml 文件中添加以下配置（如果 web.xml 文件不存在，则创建它）：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.j2ee.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.j2ee.org/xml/ns/javaee http://xmlns.j2ee.org/xml/ns/javaee/web-app_3_0.xsd"
         version="3.0">
    <filter>
        <filter-name>HttpToHttpsFilter</filter-name>
        <filter-class>your_package.HttpToHttpsFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>HttpToHttpsFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
</web-app>

• 这里的 your_package 是 HttpToHttpsFilter 类所在的包名，需要根据实际情况修改。

4.重启Tomcat服务器，使配置生效。

通过以上两种方法之一，就可以在Tomcat中实现HTTP到HTTPS的自动跳转，提高网站的安全性。

Dogssl.com拥有20年网络安全服务经验，提供构涵盖国际CA机构Sectigo、Digicert、GeoTrust、GlobalSign，以及国内CA机构CFCA、沃通、上海CA等数十个SSL证书品牌。全程技术支持及免费部署服务，如您有SSL证书需求，欢迎联系!