使https生效的唯一方法是server.xml在<service>标记下的文件上写入适当的连接器。设置连接器后，您可以使用http或https访问服务器中的所有应用程序。唯一的区别是使用了哪种连接器。通常，http和https的连接器如下所示：

<Connector port="80" protocol="HTTP/1.1"
           maxThreads="150" connectionTimeout="20000"
           redirectPort="443"
           URIEncoding="UTF-8" compression="on"/>

<Connector port="443" protocol="HTTP/1.1"
           maxThreads="150" connectionTimeout="20000"
           SSLEnabled="true" scheme="https" secure="true"
           keystoreFile="conf/.keystore"
           keystorePass="changeit"
           clientAuth="false" sslProtocol="TLS"
           URIEncoding="UTF-8" compression="on"/>

然后，您可以通过添加transport-guarantee标记来强制您的应用程序始终使用https，而该标记web.xml最终会是这样的：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Administrators</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>Administrators</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

您可以transport-guarantee为定义的不同Web资源更改。因此，您可以保护站点的某些部分，而不能保护其他部分。

最后，插入连接器server.xml并不会强制您在所有应用程序中使用https。它仅允许使用https连接器。