Java主机index.jsp 跳转到根目录配置指南_Jetty+JKS 格式证书+改版规则提交
做 index.jsp 跳转到根目录，核心是把证书正确装进 Jetty，再用 301 把旧地址的权重一次性带过去。腾讯云 Java 虚拟主机 上操作空间有限，配置集中在 server.xml 与 web.xml，改完重启容器即可生效。
免费证书有效期 90 天，付费证书 1 到 2 年。JKS 格式证书 部署到 Jetty 前用 阿里云证书助手 转换格式，记录好到期时间，提前 15 天续签，避免证书过期导致站点被浏览器拦截。
配置参考（keytool 导入 PFX 到 JKS）： ``` keytool -importkeystore -srckeystore 域名.pfx -srcstoretype PKCS12 -destkeystore 域名.jks -deststoretype JKS ```
如果 Jetty 前面挂了 Nginx 或 Apache 反代，SSL 可以卸载在前端，Jetty 只跑 8080。反代层配置 443 证书与 80 跳转 443，再把请求转发到 127.0.0.1:8080，同时透传 X-Forwarded-Proto，避免应用里反复判断协议。
带 www 与不带 www 的首选域要定一个。Nginx 里单独写一个 server 监听 443、server_name 带 www，return 301 https://主域名$request_uri。Jetty 层不用动，所有跳转集中在反代，规则清晰好维护。
常见坑：HSTS 未开启。排查顺序是先看容器日志，再看证书链，再看端口与安全组。443 端口在云服务器安全组、系统防火墙、容器监听三处都要放行，少一处都连不上。证书密码含特殊字符要在 server.xml 里用 & 转义。
整站 301 期间保持服务器稳定，返回码统一 301，不要出现 302、303、js 跳转、meta refresh 混用。百度对 301 的权重传递最完整，其他跳转方式会损失权重或被判定为作弊。跳转链不要超过 1 层，多层 301 会延迟收录迁移。
更新时间：2026-09-02 13:36:54