在 Railo 中使用 CFHTTP 和 HTTPS 域

Question

当我尝试从位于https:// 域上的页面请求数据时，我不断收到Connection Failed。我确实在https://[mydomain]/railo-context/admin/server.cfm?action=services.certificates 使用railo 管理员的内置部分安装了ssl 证书，但是我仍然得到Connection Failed。我应该如何继续调试呢？我已经确认该服务器确实可以访问我尝试请求的域。

Answer 1

正如 Jason 所说，您可能需要安装一些额外的证书。仔细查看证书及其链。转到证书颁发者网站并查找一些文档。

要排除故障，您可以将一些日志记录添加到您的 jvm 参数中。我认为是这样的：

-Djavax.net.debug=all 

结果在 OUT 日志或 server.log 中。 SSL 3.0 上的这篇文章有一些调试技巧。您的证书可能需要以低于 CF 允许的安全级别（例如 SSL 2.0 而不是 3.0/TLS）握手，这可能会导致这种行为 - 但您更有可能只需要安装一个中间证书。

Answer 2

问题最终是机器上的权限设置不正确。在我们让服务器管理员修复我们访问Railo-Tomcat Service Control 的权限后，请求开始工作。我假设他在那里时修复了一些其他权限。