为什么Tomcat7的SSL Connector无法配置为80端口？

IT行业相对于一般传统行业，发展更新速度更快，一旦停止了学习，很快就会被行业所淘汰。所以我们需要踏踏实实的不断学习，精进自己的技术，尤其是初学者。今天golang学习网给大家整理了《为什么Tomcat7的SSL Connector无法配置为80端口？》，聊聊，我们一起来看看吧！

tomcat7配置ssl的connector无法设置为80端口

配置tomcat7的ssl connector时，如果将其端口设置为80，会出现无法使用的情况。这是因为：

https协议使用非80端口

https（安全超文本传输协议）是通过ssl/tls协议加密的http协议。https协议通常使用443端口，而不是80端口。80端口是用于未加密的http通信。

证书验证需要域名和端口匹配

当您为网站申请ssl证书时，证书颁发机构会验证域名和端口的匹配。如果证书用于443端口访问的域名，则无法在80端口上使用。这是因为80端口上的流量未加密，证书颁发机构无法验证其完整性。

解决方案：

解决此问题的正确方法是将connector端口配置为443，而不是80。这将确保https连接使用的端口与证书匹配，并防止证书失效。

<Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="conf/xx.com.jks" keystorePass="w9f65j8n2t"/>

理论要掌握，实操不能落！以上关于《为什么Tomcat7的SSL Connector无法配置为80端口？》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！