之前自己曾在网上搜索到的很多文章均描述同时在Nginx+Tomcat启用HTTPS支持，为什么我们不能直接在Nginx上启用了HTTPS反代理Tomcat 让Nginx于Tomcat之间走普通的 HTTP 连接呢？答案是可以的！最近…

近期，Apache Tomcat爆出安全绕过漏洞 ，CVE编号：CVE-2018-1305（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1305），Apache T…

前言 在多个tomcat集群中，session共享就是必须，不然前端nginx转发过来不知道之前请求在哪台，就找不到session，导致请求失败。 下面是tomcat自带的session共享的例子，对于小集群够用了，大集群还是建议使…

1、修改配置文件 打开tomcat/conf/server.xml配置文件，把下面这段配置注释取消掉， keystorePass为证书密钥需要手动添加，创建证书时指定的。 2、创建证书 使用jdk工具类里面的 keytool命令来生…

Tomcat域名绑定与虚拟目录设置: conf/server.xml 的修改方式如下: 单个域名绑定： 原始: <Engine name="Catalina" defaultHost="localhost"> <H…