Tomcat SSL 配置

Question

我收到了用于 Tomcat 6.0 服务器的 SSL 证书，可以使用了。

我将 Tomcat 配置为在 server.xml 中将其与以下内容一起使用：

<Connector 
    port="8443" maxThreads="200"
    scheme="https" secure="true" SSLEnabled="true"
    keystoreFile="C:\Tomcat 6.0\ssl\cert" keystorePass="*****"
    clientAuth="false" sslProtocol="TLS"/>

我使用命令提示符启动 Tomcat，以便在发生错误时可以看到任何错误消息。没有。

访问不同URL的结果：

• http://localhost ->正常页面加载正常
• https://localhost ->找不到浏览器声明页面
• https://localhost:8443 ->找不到页面
• http://localhost:8443 ->在接受重定向到 https://localhost 后提供证书（我怀疑 https:// url 最初提供的证书会自动提供）被浏览器接受，因为它是由 Verisign 发布的）

如何修复？

编辑：我也尝试过端口=“443”。相同的结果。

Answer 1

您在 8443 和 443 上都需要 SSL 吗？

如果您需要的只是 443（标准 HTTP 端口），则只需将端口 =“8443”更改为“443”，https:// URL 应该可以正常工作。

编辑：
好的，所以如果您已进行更改并退回 tomcat，并且它仍然在侦听 8443，那么必须指定另一个正在侦听 8443 的连接器。

是我的 server.xml 中的连接器配置

<Connector 
    port="8080" 
    redirectPort="443" 
    maxSpareThreads="75" 
    maxThreads="150" 
    minSpareThreads="25" 
    compression="on" 
    compressionMinSize="2048" 
    noCompressionUserAgents="gozilla, traviata" 
    compressableMimeType="text/html,text/xml,text/javascript,application/xml">
</Connector>


<Connector 
    port="443" 
    minProcessors="5" 
    maxProcessors="75" 
    keystorePass="*****" 
    enableLookups="true" 
    disableUploadTimeout="true" 
    acceptCount="100" 
    debug="0" 
    scheme="https" 
    secure="true" 
    clientAuth="false" 
    sslProtocol="TLS" 
    compression="on" 
    compressionMinSize="2048" 
    noCompressionUserAgents="gozilla, traviata" 
    compressableMimeType="text/html,text/xml,text/javascript,application/xml">
</Connector>

这 来自 8080 的流量被（内部）重定向到端口 443 上的连接器。来自 443 的流量没有任何重定向指令。

我会对 8443 的配置进行 grep，以确保另一个配置没有潜入某处。

Answer 2

我看起来您在 keystoreFile 属性中引用了一个证书文件...如果该文件实际上是一个证书文件，您应该使用类似的文件

SSLCertificateFile="C:\Tomcat 6.0\ssl\cert"

...如果这是正确的（该文件是证书）那么您还需要一个密钥，例如：

SSLCertificateKeyFile="C:\Tomcat 6.0\ssl\cert.key"

如果您在 CA 链中有需要的中间证书，请添加：

SSLCertificateChainFile=