1 个域中的 2 个 Web 服务器的 SSL 安装问题答案

【问题标题】：SSL Installation Issues for 2 Web-servers in 1 Domain1 个域中的 2 个 Web 服务器的 SSL 安装问题
【发布时间】：2019-05-05 09:55:17
【问题描述】：

我有域和 2 个使用不同端口的网络服务器在其上运行：
1) https://intellirehab.usim.edu.my (APACHE)
2）http://intellirehab.usim.edu.my:8081（TOMCAT）

我有他们两个的 SSL 证书； server.crt（用于 APACHE）和 server.jks（用于 TOMCAT）。我在 APACHE 服务器上完成了配置部分，“HTTPS”对我来说工作正常。但是，我正在尝试将 TOMCAT 服务器配置为使用 SSL 连接，但它不起作用。我正在尝试按照说明在 Tomcat 7 中设置 SSL 仍然不起作用。

这是我的 server.xml 文件：

<?xml version='1.0' encoding='utf-8'?>

<Server port="8005" shutdown="SHUTDOWN">
  <!-- Security listener. Documentation at /docs/config/listeners.html
  <Listener className="org.apache.catalina.security.SecurityListener" />
  -->
  <!--APR library loader. Documentation at /docs/apr.html -->
  <!--<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" /> REMOVE IT IF USE KEYSTORE-->
  <!--Initialize Jasper prior to webapps are loaded. Documentation at /docs/jasper-howto.html -->
  <Listener className="org.apache.catalina.core.JasperListener" />
  <!-- Prevent memory leaks due to use of particular java/javax APIs-->
  <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener" />
  <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener" />
  <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />

  <GlobalNamingResources>

    <Resource name="UserDatabase" auth="Container" type="org.apache.catalina.UserDatabase" description="User database that can be updated and saved" factory="org.apache.catalina.users.MemoryUserDatabaseFactory" pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>

  <Service name="Catalina">


    <Connector port="8081" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" />


    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" maxHttpHeaderSize="1048576" maxThreads="1000" scheme="https" secure="true" SSLEnabled="true" keystoreFile="conf/server.jks" keystorePass="*******" clientAuth="false" sslProtocol="TLS"
    />


    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />


    <Engine name="Catalina" defaultHost="intellirehab.usim.edu.my">


      <Realm className="org.apache.catalina.realm.LockOutRealm">

        <Realm className="org.apache.catalina.realm.UserDatabaseRealm" resourceName="UserDatabase" />
      </Realm>

      <Host name="intellirehab.usim.edu.my" appBase="webapps" unpackWARs="true" autoDeploy="true">


        <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %t &quot;%r&quot; %s %b" />

      </Host>
    </Engine>
  </Service>
</Server>

【问题讨论】：

“它不起作用”是什么意思？这是模糊的，无法提供正确的答案。服务器是否返回任何与 SSL 相关的错误？
它的意思是，服务器不重定向到https。

标签： apache ssl tomcat ssl-certificate

【解决方案1】：

我已通过在 8081 连接器中配置 SSL 并移除 8443 连接器来解决此问题。谢谢！

【讨论】：