用idea运行小组网页项目的时候，由于很久没有用过了，期间还重装过系统，再次打开发现，怎么连tomcat都没配置好（可能是我太菜了）兜兜转转，捣鼓了一晚上也没有成功。
网上普遍的答案主要分为三种

1、file–>setting–>plugins–>搜索tomcat and tomEE Integration

然后发现我的

喵喵？

没有显示？

为什么大家的都有？

好吧，换2
2、file–>setting–>build–>application server view

还是 nothing to show…
换3！！！
3、alt+shift+A+搜索 application server view
为什么我的还是没有！！！不带这么玩的！！
就在继续寻找答案的后来，我发现了一件十分神奇的事情，IDEA community是没有tomcat的，是不支持tomcat的。转眼一看我的，嗯！IDEAC！好吧，这就卸了重装…

之前在部门内部的服务器上弄了个图书分享网页，挂在IIS7上一直没有什么问题。因为业务需要，服务器改成了Tomcat，原来一直好好的图书文件下载突然不行了，问题出在中文路径显示为乱码。

上网找了个教程，试用一下还蛮灵的，分享给大家。


  
WEB进行上传中文文件名的文件时没问题，但下载的时候出现问题，经过一番查找之后原来是TOMCAT默认不支持中文路径和中文文件，如果直接从Apache站点中下载Tomcat，无论是安装版的exe文件，还是解压缩的ZIP文件，内置的对于get协议中的URL编码都是ISO-8859-1,这个字符集不能直接支持中文等双字节的信息，而中文文件的下载链接恰恰是通过get协议进行的。不过只需要修改其配置文件就行了，具体方法如下
  
  
在server.xml文件中添加一个名为URIEncoding的属性，它用于对HTTP请求中的get方法传过来的URL进行编码。以下说明修改Tomcat安装目录中的config文件夹中的server.xml文件的方法。 
  
  
打开config/server.xml文件，如果没有修改过这个文件，应该可以在其中找到如下代码： 
  
  
<Connector port="8080" 
           protocol="HTTP/1.1" 
           connectionTimeout="20000" 
           redirectPort="8443" /> 
  
  
这段代码规定了Tomcat监听HTTP请求的端口号等信息，可以在这里添加一个属性：URIEncoding，将该属性值设置为UTF-8，即可让 Tomcat不再以ISO-8859-1的编码处理get请求。更改后的代码如下所示： 
  
  
<Connector port="8080" 
            URIEncoding="utf-8" 
            protocol="HTTP/1.1" 
            connectionTimeout="20000" 
            redirectPort="8443" />
  
  
这样修改后重启Tomcat，测试成功。

文章目录
HTTP是什么？
SSL是什么？
HTTPS的概念及产生
证书
CA证书申请与安装
开发环境证书

HTTP是什么？
介绍HTTPS之前，先看一下HTTP（HyperText Transfer Protocol）， 超文本传输协议。

HyperText： 超文本，为什么叫超文本，Web服务器返回给浏览器端的是包含HTML标签的源码，而不是直接在网页上显示的内容，故称之超文本。

Transfer： 这个词更精确的翻译是转移，HTTP协议的请求和响应除了包含请求体和响应体之外，还包含了请求头和响应头等元数据，这些元数据标识的资源的地址等信息。实际的传输其实是由TCP等协议完成。

最后， HTTP传递的是ASCII的文本数据， 属于明文传输。如果这个传递数据被截取，则会被直接读取，存在安全隐患。在HTTP基础上加上SSL协议，就形成了HTTPS。
SSL是什么？
Secure Sockets Layer 安全套接层，其位于HTTP协议与TCP协议之间的可选层。

SSL是一种安全协议，就是在传递数据和接受数据的时候进行加解密。

大致过程

1.SSL客户端（比如浏览器）在TCP链接建立后，发起握手，握手消息包含算法等信息， 服务端回应确认的算法和证书。

2. 客户端收到消息生成秘密信息，用服务端的公钥加密传输，SSL服务端用私钥解密后，会话协商成功，双方使用会话密钥进行通信。
SSL除了对数据加密，还使用了MAC（Message Authentication Codes）加密用于防止重放攻击和保持数据完整性。

过程大致如下：

发送方：

信息分段
数据压缩（可选）
MAC算法生成MAC
加密算法数据加密
添加SSL协议头

接受方
接受数据，从SSL协议头获取信息
使用指定的解密算法解密数据
使用MAC算法校验MAC
使用压缩算法解压（可选）
数据重组
使用数据（比如交给浏览器）

HTTPS的概念及产生
HTTPS， 全称  Hyper Text Transfer Protocol over Secure Socket Layer?或Hypertext Transfer Protocol Secure 的简写， 超文本传输安全协议。

一句话： HTTPS是在HTTP传递和接受的时候进行加密和解密，确保安全性。

对应OSI的网络7层模型中的应用层、表示层和传输层，理解如下图。



HTTPS访问网页的处理步骤：

在浏览器输入 https网址
HTTP层将用户请求翻译成HTTP请求
SSL层使用密钥加密HTTP请求
TCP层与服务端的指定端口（默认443）建立连接，传递处理后的数据

在建立连接握手过程中，网站会向浏览器发送SSL证书，SSL证书和我们日常用的身份证类似，是一个支持HTTPS网站的身份证明，SSL证书里面包含了网站的域名，证书有效期，证书的颁发机构以及用于加密传输密码的公钥等信息，由于公钥加密的密码只能被在申请证书时生成的私钥解密，因此浏览器在生成密码之前需要先核对当前访问的域名与证书上绑定的域名是否一致，同时还要对证书的颁发机构进行验证，如果验证失败浏览器会给出证书错误的提示。
证书
在验证证书的时候，浏览器会调用系统的证书管理器接口对证书路径中的所有证书一级一级的进行验证，只有路径中所有的证书都是受信的，整个验证的结果才是受信。

证书的类型：

互联网网站证书。由专门的机构根据证书请求文件生成证书，浏览器端导入证书。
企业内部证书。 搭建认证服务器， 由企业内部颁发证书。
开发和局域网内使用不需要到CA进行认证，自己产出证书即可。

CA证书申请与安装
SSL 证书申请步骤：

制作CSR（Certificate Secure Request）证书请求文件

CSR制作过程中，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。

APACHE等，使用OPENssl命令行来生成KEY+CSR2个文件

Tomcat，JBoss，Resin等使用KEYTOOL来生成JKS和CSR文件

IIS通过向导建立一个请求和一个CSR文件。

2.CA认证

CSR提交给CA，CA一般有2种认证方式

1)域名认证：一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称

2)企业文档认证：需要提供企业的营业执照。
3、证书安装

收到CA的证书后，可以将证书部署上服务器，一般APACHE文件直接将KEY+CER复制到文件上，然后修改httpD.CONF文件;TOMCAT等，需要将CA签发的证书CER文件导入JKS文件后，复制上服务器，然后修改SERVER.XML;IIS需要处理挂起的请求，将CER文件导入。
开发环境证书
开发和局域网内使用不需要到CA进行认证，产生证书文件之后，在Tomcat服务器上进行配置， 再导入到浏览器中就可以了。具体步骤如下：

创建密钥文件。

使用JDK的keytool工具来生成证书(Applet也是使用这种方式产生证书)。keytool的工具可以在jdk安装目录的bin子目录找到。如果有配置环境变量，可以直接使用keytool命令。

这里将产生的key文件放在 D:\inssoftware\tomcat8\keys目录下，执行名录如下

keytool -genkeypair -alias "myapp" -keyalg "RSA" -keystore "D:\install\tomcat9\keys\myapp.keystore"

以上命令选项的意思是：

alias: 别名
keyalg: 证书算法
keystore：证书生成的目标路径和文件名
validity：证书有效时间 ，

此过程会出现交互式的输入， 需要输入名字、组织等， 如果是互联网项目，则输入该网站相关的信息。



2.  将密钥文件配置到Tomcat中

配置conf\server.xml, 去掉以下注释并修改成：
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="D:\install\tomcat9\keys\myapp.keystore"
               keystorePass="123456"/>

以上的密码就是产生文件时输入的密码。

启动Tomcat

在浏览器中输入：

https://localhost:8443/

会出现


点击“高级”按钮，选择继续浏览此网站，可以打开。



在浏览器安装证书

Chrome浏览器导出证书步骤如下：







在页面中导出证书之后。

导入证书就可以了。




————————————————————————

Apache是一个web服务器环境程序，不过只支持静态网页，如(asp,php,cgi,jsp)等动态网页的就不行。

那么是什么是静态网页呢？静态网页是相对于动态网页而言，是指没有后台数据库、不含程序和不可交互的网页。你编的是什么它显示的就是什么、不会有任何改变。静态网页相对更新起来比较麻烦，适用于一般更新较少的展示型网站。

知道了静态网页，动态网页就很好理解了。动态网页以数据库技术为基础，这样大大降低了网站维护的工作量。连接数据库上就可以实现更多的功能，如注册、登录、各种管理等等。

那么有了Apache怎么支持动态网页呢？这就需要Apache连通上Tomcat。（单项连通，即通过Apache可以访问Tomcat资源，反之不然）Tomcat能对JSP、Servlet进行解析。

那什么又是Tomcat呢？ Tomcat是一个Servlet容器，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台、安全域管理和Tomcat阀等。如果要在Apache环境下运行jsp 的话就需要一个解释器来执行jsp网页，而这个jsp解释器就是Tomcat。Tomcat是Java程序，所以只要有JDK就可以使用,不需要考虑操作系统平台。　

由于Tomcat本身也内含了一个HTTP服务器，它也可以被视作一个单独的Web服务器。但是，不能将 Tomcat 和 Apache Web 服务器混淆，Apache Web Server 是一个用 C 语言实现的 HTTP web server；这两个 HTTP web server 不是捆绑在一起的。

那很多人分不清Apache和Tomcat的关系了，这里明确一下。Apache是web服务器，Tomcat是应用（java）服务器，它只是一个servlet容器，是Apache的扩展。 Apache和Tomcat都可以做为独立的web服务器来运行，但是Apache不能解释java程序（jsp,serverlet）。有点晕是不是？我看到过一个很好的比喻：Apache是一辆卡车，上面可以装一些东西如html等。但是不能装水，要装水必须要有容器（桶），Tomcat就是一个桶（装像Java这样的水），而这个桶也可以不放在卡车上。（向提出这个比喻的大牛致敬）

现在对Apache和Tomcat大体有个了解了，下一章节我们讲一下Apache究竟是如何提供服务的。










分享