Tomcatのアクセス設定について（WebアプリへのアクセスをSSL接続のみにしたい）

Question

こんばんは。

検証サーバにWebアプリ（グループウェア）をインストールし、WEBブラウザでアクセスできるようにしています。

今回、SSL証明書を作成し、
server.xmlで設定後、httpsでアクセスできるようにはなったのですが、
未だhttpでもアクセスができる状況です。

httpによる接続を禁止し、https接続のみにしたい場合は、どの設定値を変更すればよろしいでしょうか。

【環境】
CentOS 6.7
Tomcat 7

Comments

[euledge]

tomcatの前にはapacheやnginxを置かないということでよいでしょうか?

Answer 1

Masashi_Ikuzさんの意図と少し違うかもしれませんが

web.xmlに以下の記述を行うと httpsにリダイレクトされるようです。
** <transport-guarantee>CONFIDENTIAL</transport-guarantee> **
（厳密にいうとhttpにアクセスできなくなるわけではない）

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Protected Context</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <!-- auth-constraint goes here if you require authentication -->
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint>
</security-constraint>