我已经将Tomcat 6正确配置为使用SSL。
conf / server.xml-包括使用SSL和端口8003的HTTPS协议。配置为重定向到8003的HTTP协议。
webapps / ROOT / WEB-INF / web.xml-所有“ /”资源的传输都是机密的
webapps / theme / WEB-INF / web.xml-与上面相同
加载ROOT的登录页面时,我收到有关该页面中包含“未加密信息”的警告。 Firefox使用右下角的感叹号显示安全锁。当我刷新页面时,警告消失,感叹号消失。单击该锁时,它指出窗口底部的“连接已加密”。
ROOT由许多servlet / struts组成。主题实际上就是CSS,图像等。
我启用了Firebug,并查看“网络”选项卡,所有资源都使用HTTPS和正确的端口插入。所以我在那里茫然。我已经尝试了许多不同的配置更改,但是没有运气。
任何有关如何继续进行故障排除的建议或建议将不胜感激。
-沃伦
最佳答案
初始请求是http://www.y.com/
还是https://www.y.com/
?可能会抱怨这样一个事实,即重定向是通过HTTP接收的,即使该响应中没有正文。