如何通过 443 以外的端口使用 HTTPS 使用嵌入式 Jetty？

Question

我一直在 Ubuntu 14.04（使用自签名证书）上通过 HTTPS 在默认端口 443 上使用嵌入式 Jetty（我们称之为 serverA）提供 Web 应用程序。多年来它一直运行良好，但我想在同一台机器上运行另一个嵌入式 Jetty Web 服务器（serverB）。我希望 serverB 使用默认端口 443 运行 SSL，因此我需要更改 serverA 以侦听其他端口上的请求。

我一直在尝试使用 444 和 8080 的 serverA。服务器启动得很好，告诉我它正在侦听正确端口上的请求。但请求只是挂起，服务器日志什么也没告诉我。如果我启动服务器侦听端口 443，那么一切正常。

只要我将 Web 服务器配置为使用 SSL，我认为使用哪个端口并不重要。我还有什么需要做的吗？

这是我的启动代码：

    // Java 7 bug (feature?) - this disables SNI everywhere...
    // required or else outgoing HTTPS requests will fail
    System.setProperty("jsse.enableSNIExtension", "false");

    PropertyConfigurator.configure("./log4j.properties");
    Server server = new Server();

    WebAppContext webapp = new WebAppContext();
    webapp.setContextPath("/");
    webapp.setWar("war");
    server.setHandler(webapp);

    HttpConfiguration https = new HttpConfiguration();
    https.addCustomizer(new SecureRequestCustomizer());

    SslContextFactory sslContextFactory = new SslContextFactory();
    sslContextFactory.setKeyStorePath("keystore.jks");
    sslContextFactory.setKeyStorePassword("password");
    sslContextFactory.setKeyManagerPassword("password");

    ServerConnector sslConnector = new ServerConnector(server,
            new SslConnectionFactory(sslContextFactory, "http/1.1"),
            new HttpConnectionFactory(https));
    sslConnector.setPort(port);

    server.setConnectors(new Connector[] { sslConnector });

    try {
        LOG.info("Starting server on port " + port);
        server.start();
        server.join();

    } catch (Exception e) {
        LOG.fatal("The web server has crashed", e);
    }

注意：这是在 StackOverflow 而不是 SuperUser 或其他东西上的原因是，据我了解，用于 HTTPS 的端口并不重要。那么，我假设这是一个 Jetty 问题。

编辑：
抱歉，忘了提 Jetty 版本。它是 9.2.0

Answer 1

试试这个，因为你没有告诉码头什么是安全的，它只是使用默认值。

HttpConfiguration https = new HttpConfiguration();
https.setSecurePort(port); /* missing this */
https.addCustomizer(new SecureRequestCustomizer());

这可能看起来很奇怪，但实际上是必需的，因为即使连接以非安全方式到达，您也可以被认为是安全的。比如从一个代理或者一个 ssl 终止的负载均衡器在 jetty 前面（方式的多样性是相当惊人的）