Tomcat 6 SSL、Servlet 和未加密信息

Question

我已将 Tomcat 6 正确配置为使用 SSL。

conf/server.xml - 包含 HTTPS 协议(protocol)以使用 SSL 和端口 8003。HTTP 协议(protocol)配置为重定向到 8003。

webapps/ROOT/WEB-INF/web.xml - 传输对所有“/”资源保密webapps/theme/WEB-INF/web.xml - 同上

当加载 ROOT 的登录页面时，我收到有关页面中包含“未加密信息”的警告。 Firefox 在右下角显示带有感叹号的安全锁。当我刷新页面时，警告消失，感叹号消失。单击锁时，它会在窗口底部显示“连接已加密”。

ROOT 由许多 servlets/struts 组成。主题实际上只是 CSS、图像等。

我启用了 firebug 并查看“网络”选项卡，所有资源都使用 HTTPS 和正确的端口提取。所以我在那里不知所措。我尝试了许多不同的配置更改，但没有成功。

如有任何关于如何继续进行故障排除的建议或建议，我们将不胜感激。

-沃伦

Answer 1

初始请求是http://www.y.com/还是https://www.y.com/？它可能会提示重定向是通过 HTTP 接收的，即使该响应中没有正文。