将 webapp 配置为在 tomcat7 上的 ssl 证书上运行

Question

如何配置 tomcat 7 以使用我刚购买的新证书？我在 server.xml 上取消了 https 连接器的注释，它看起来像这样：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS"
    keystoreFile="/home/tomcat7/.keystore" keystorePass="my-pass"/>

我的 webapp 包含一个 web.xml 文件，配置为：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Viewpoint Secure URLs</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>

当我尝试访问它时

https://[IP_ADDRESS]:8443/

它只是返回页面无法加载。但是在没有传输保证的情况下部署相同的 webapp，我的 webapp 在 8080 上的 http 协议上运行良好。

其他可能有帮助的事实：

1. 我已将此证书购买到我自己的域中，并且我正在一个不响应此域的新服务器上尝试它。所以我正在尝试通过服务器公共IP访问它。
2. 从我的桌面尝试 wget 后，我​​收到以下错误：“OpenSSL: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure”
3. 这是我第一次购买证书，所以我可能（希望不会）在此过程中的任何地方都做错了什么......比如创建密钥库、CSR 或其他任何东西：/
4. 我没有完成此链接 (https://www.alphassl.com/support/install-root/tomcat.html) 中描述的第一次导入，因为此其他链接 (https://www.alphassl.com/support/install-root-certificate.html) 表示我不需要在我的服务器上安装根证书。它们，根证书和 globalsignrootCA.cer 是一回事吗？

有什么想法吗？？我应该能够通过使用我的服务器 IP 地址的签名证书访问我的 web 应用程序，还是只能通过连接到我的证书的域？

谢谢！

Answer 1

首先验证tomcat是否正在查找并加载密钥库文件（如果有任何错误，请在catalina.out中验证）。但是，由于您有针对您的域名的密钥库，因此您无法使用您的 ipaddress 访问您的 url，您应该使用域访问 url，例如说 https://abc.com:8443