如何在我的本地 Tomcat 中将 localhost:8443 解析为别名 URL，例如“https://mydev.example”

Question

我已在本地 Tomcat 的 8443 端口成功设置 SSL，并使用我在本地生成的用于开发目的的证书。它工作正常。

在我的/etc/hosts 文件中，我有条目：

127.0.0.1  mydev.example  mydevsecure.example

我可以通过输入以下内容访问我的应用： https://mydevsecure.example:8443/myApp/myPage.jsp [https] 或者 http://mydev.example/myApp/myPage.jsp[http]

我想要的是能够输入：https://mydevsecure.example/myApp/myPage.jsp

我不想在浏览器中输入端口号 8443。

我无法在 /etc/hosts 文件中指定我知道的端口号。

还有哪些其他解决方案？

Answer 1

https 的默认端口是443。在浏览器中输入https://mydevsecure.example/myApp/myPage.jsp，它将（尝试）连接到默认的https 端口443。

因此，您只需编辑 Apache Tomcat 的 server.xml 文件并找到 SSL 连接器。然后将端口8443更改为443并重启Apache Tomcat。

编辑：

如果您的 Tomcat 由于不是以 root 身份运行而无法绑定端口 443，则有多种选择：

• 使用JSCV允许Tomcat绑定443端口
• 使用other advanced unix 方法允许tomcat 绑定到端口443。
• 以 root 身份运行 Tomcat（坏主意...）
• 将端口改回 8443 并拥有一个转发器 redirect requests incoming on port 443 to 8443。

Answer 2

我通过以下方法解决了这个问题：

创建自签名 SSL 证书

运行 OpenSSL 命令以生成您的私钥和公共证书。根据提示回答问题并设置密码。

openssl req -newkey rsa:2048 -nodes -keyout mykey.pem -x509 -days 365 -out mycert.pem

安装 Apache

sudo yum install httpd

在 /etc/httpd/conf/httpd.conf 中添加 SSL 配置

<VirtualHost _default_:443>
SSLEngine On
SSLCertificateFile /<path_to_ssl_certificate>/mycert.pem
SSLCertificateKeyFile /<path_to_ssl_key>/mykey.pem
ServerName https:// mydev.example
ServerAlias https:// mydev.example
ProxyRequests Off
ProxyPreserveHost On
ProxyPass / http://localhost:8080/
ProxyPassReverse / http://localhost:8080/
</VirtualHost>

在 hosts 文件中添加新的安全 URL 别名

127.0.0.1 mydev.example

启动 Tomcat 和 Apache

我现在可以通过安全 URL 访问我的应用程序：

https://mydev.example/myApp/myPage.jsp