如何在本地主机上正确启用 SSL答案

【问题标题】：how to properly enable SSL on localhost如何在本地主机上正确启用 SSL
【发布时间】：2016-08-22 11:14:43
【问题描述】：

我有一个在 tomcat 7 上运行的 Web 应用程序（java、jsp）。当我执行http://localhost.somedomain.com/

时，它运行得非常好

我想启用 SSL 以便我可以访问我的网站 https://localhost.somedomain.com/

我已经安装了自签名证书并配置了 httpd.conf（在 apache 上）按照

中所述的步骤进行操作

https://getgrav.org/blog/mac-os-x-apache-setup-ssl

当我访问 https://localhost.somedomain.com/ 时，它似乎在寻找 index.html 来服务。我在我的 Web 应用程序的根目录中添加了一个虚拟 index.html，它得到了服务。它似乎用作静态文件，而不是将其呈现为 Web 应用程序（按照 http 版本执行控制器）。当我访问https://localhost.somedomain.com/url/ 时，它会报告 404 /url/ not found

我的第一个问题是，

除了 httpd.conf (apache) 的更改之外，我还需要对 tomcat (server.xml) 进行任何配置吗

我的第二个问题是，

在 httpd.conf 中，我已将文档根目录作为 Web 应用程序部署到的文件夹 (/apps/sstp/tomcat/webapps/ROOT)，这是正确的吗？我的 httpd.conf 条目如下

我的 httpd.conf 文件如下

ServerRoot "/usr"
Listen 80
Listen 443

    LoadModule authn_file_module libexec/apache2/mod_authn_file.so
    LoadModule authn_core_module libexec/apache2/mod_authn_core.so
    LoadModule authz_host_module libexec/apache2/mod_authz_host.so
    LoadModule authz_groupfile_module libexec/apache2/mod_authz_groupfile.so
    LoadModule authz_user_module libexec/apache2/mod_authz_user.so
    LoadModule authz_core_module libexec/apache2/mod_authz_core.so
    LoadModule access_compat_module libexec/apache2/mod_access_compat.so
    LoadModule auth_basic_module libexec/apache2/mod_auth_basic.so
    LoadModule socache_shmcb_module libexec/apache2/mod_socache_shmcb.so
    LoadModule reqtimeout_module libexec/apache2/mod_reqtimeout.so
    LoadModule filter_module libexec/apache2/mod_filter.so
    LoadModule mime_module libexec/apache2/mod_mime.so
    LoadModule log_config_module libexec/apache2/mod_log_config.so
    LoadModule env_module libexec/apache2/mod_env.so
    LoadModule headers_module libexec/apache2/mod_headers.so
    LoadModule setenvif_module libexec/apache2/mod_setenvif.so
    LoadModule version_module libexec/apache2/mod_version.so
    LoadModule proxy_module libexec/apache2/mod_proxy.so
    LoadModule proxy_connect_module libexec/apache2/mod_proxy_connect.so
    LoadModule proxy_ftp_module libexec/apache2/mod_proxy_ftp.so
    LoadModule proxy_http_module libexec/apache2/mod_proxy_http.so
    LoadModule proxy_fcgi_module libexec/apache2/mod_proxy_fcgi.so
    LoadModule proxy_scgi_module libexec/apache2/mod_proxy_scgi.so
    LoadModule proxy_wstunnel_module libexec/apache2/mod_proxy_wstunnel.so
    LoadModule proxy_ajp_module libexec/apache2/mod_proxy_ajp.so
    LoadModule proxy_balancer_module libexec/apache2/mod_proxy_balancer.so
    LoadModule proxy_express_module libexec/apache2/mod_proxy_express.so
    LoadModule slotmem_shm_module libexec/apache2/mod_slotmem_shm.so
    LoadModule ssl_module libexec/apache2/mod_ssl.so
    LoadModule lbmethod_byrequests_module libexec/apache2/mod_lbmethod_byrequests.so
    LoadModule lbmethod_bytraffic_module libexec/apache2/mod_lbmethod_bytraffic.so
    LoadModule lbmethod_bybusyness_module libexec/apache2/mod_lbmethod_bybusyness.so
    LoadModule unixd_module libexec/apache2/mod_unixd.so
    LoadModule status_module libexec/apache2/mod_status.so
    LoadModule autoindex_module libexec/apache2/mod_autoindex.so
    LoadModule negotiation_module libexec/apache2/mod_negotiation.so
    LoadModule dir_module libexec/apache2/mod_dir.so
    LoadModule alias_module libexec/apache2/mod_alias.so
    LoadModule hfs_apple_module libexec/apache2/mod_hfs_apple.so

    <IfModule unixd_module>
        User _www
        Group _www

    </IfModule>

                ServerAdmin you@example.com

                ServerName localhost.somedomain.com


                    <Directory />
                    AllowOverride All
                    Require all granted
                </Directory>

                DocumentRoot "/apps/sstp/tomcat/webapps/ROOT"
                <Directory "/apps/sstp/tomcat/webapps/ROOT">
                Require all granted
                Options Includes FollowSymLinks
                AllowOverride All
                Require all granted
            </Directory>

            <IfModule dir_module>
                DirectoryIndex index.html
            </IfModule>

            <FilesMatch "^\.([Hh][Tt]|[Dd][Ss]_[Ss])">
            Require all denied
        </FilesMatch>

        <Files "rsrc">
        Require all denied
    </Files>
    <DirectoryMatch ".*\.\.namedfork">
    Require all denied
    </DirectoryMatch>

        ErrorLog "/private/var/log/apache2/error_log"

        LogLevel warn

        <IfModule log_config_module>
            LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
            LogFormat "%h %l %u %t \"%r\" %>s %b" common

            <IfModule logio_module>
                # You need to enable mod_logio.c to use %I and %O
                LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
            </IfModule>

            CustomLog "/private/var/log/apache2/access_log" common

        </IfModule>

        <IfModule alias_module>

            ScriptAliasMatch ^/cgi-bin/((?!(?i:webobjects)).*$) "/Library/WebServer/CGI-Executables/$1"

        </IfModule>

        <IfModule cgid_module>
        </IfModule>

        <Directory "/Library/WebServer/CGI-Executables">
        AllowOverride None
        Options None
        Require all granted
    </Directory>

    <IfModule mime_module>
        TypesConfig /private/etc/apache2/mime.types
        AddType application/x-compress .Z
        AddType application/x-gzip .gz .tgz
    </IfModule>

    TraceEnable off
    Include /private/etc/apache2/extra/httpd-mpm.conf
    Include /private/etc/apache2/extra/httpd-autoindex.conf
    Include /private/etc/apache2/extra/httpd-vhosts.conf
    <IfModule proxy_html_module>
        Include /private/etc/apache2/extra/proxy-html.conf
    </IfModule>

    Include /private/etc/apache2/extra/httpd-ssl.conf
    <IfModule ssl_module>
        SSLRandomSeed startup builtin
        SSLRandomSeed connect builtin
    </IfModule>
    Include /private/etc/apache2/other/*.conf

我的 httpd-vhosts.conf 如下

<VirtualHost *:443>
            ServerAdmin a@b.com
            DocumentRoot "/apps/sstp/tomcat/webapps/ROOT"
            ServerName localhost.somedomain.com
            SSLEngine on
            SSLCertificateFile "/private/etc/apache2/server.crt"
            SSLCertificateKeyFile "/private/etc/apache2/server.key"
     </VirtualHost>

我的 httpd-ssl.conf 如下

        Listen 443
    SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4
    SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4
    SSLHonorCipherOrder on
    SSLProtocol all -SSLv3
    SSLProxyProtocol all -SSLv3
    SSLPassPhraseDialog  builtin
    SSLSessionCache        "shmcb:/private/var/run/ssl_scache(512000)"
    SSLSessionCacheTimeout  300
<VirtualHost *:443>
    DocumentRoot "/apps/sstp/tomcat/webapps/ROOT"
    ServerName localhost.somedomain.com
    ErrorLog "/private/var/log/apache2/error_log"
    TransferLog "/private/var/log/apache2/access_log"
    SSLEngine on
    SSLCertificateFile "/private/etc/apache2/server.crt"
    SSLCertificateKeyFile "/private/etc/apache2/server.key"
<FilesMatch "\.(cgi|shtml|phtml|php)$">
        SSLOptions +StdEnvVars
    </FilesMatch>
<Directory "/Library/WebServer/CGI-Executables">
    SSLOptions +StdEnvVars
    </Directory>
    BrowserMatch "MSIE [2-5]" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0
    CustomLog "/private/var/log/apache2/ssl_request_log" \
    "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>

我的tomcat server.xml如下

<?xml version='1.0' encoding='utf-8'?> 
<Server port="8005" shutdown="SHUTDOWN">
    <Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on"/>
    <Listener className="org.apache.catalina.core.JasperListener"/>
    <Listener className="org.apache.catalina.core.JreMemoryLeakPreventionListener"/>
    <Listener className="org.apache.catalina.mbeans.GlobalResourcesLifecycleListener"/>
    <Listener className="org.apache.catalina.core.ThreadLocalLeakPreventionListener" />

    <GlobalNamingResources>
    </GlobalNamingResources>

    <Service name="Catalina">
        <Connector port="8080" protocol="HTTP/1.1"
                   connectionTimeout="20000"
                   redirectPort="8443"
                    address="127.0.0.1"
                    maxThreads="1500"
                    acceptCount="100"
                    secure="@tomcat.session.secure@"/>
        <Connector port="8009" protocol="AJP/1.3" redirectPort="8443"/>
        <Engine name="Catalina" defaultHost="localhost">

            <Host name="localhost" appBase="webapps"
                  unpackWARs="true" autoDeploy="true"
                  xmlValidation="false" xmlNamespaceAware="false">
                <Context docBase="/apps/sstp/tomcat/html" path="/info"/>

            </Host>
        </Engine>
    </Service>
</Server>

用非常简单的话来说，我想配置使我的应用程序以http://localhost.somedomain.com 运行以在 ssl 上以https://localhost.somedomain.com 运行所需的一切

【问题讨论】：

你的 tomcat 真的在为任何东西提供服务吗？我从您的设置中看到的只是一个 apache-HTTP-server 从名为“/apps/sstp/tomcat/webapps/ROOT”的目录中提供文件。你的问题说你想在tomcat上设置SSL，但是你在apache上做？您在 apache 和 tomcat 之间使用哪种连接 - http 或 ajp？ tomcat 监听的端口是什么？您的整个设置不清楚...
是的，tomcat 完美地服务于我的 Web 应用程序 - http 版本。 localhost.somedomain.com 得到了完美的服务。我在上面添加了我的 server.xml 条目。它似乎使用 AJP
抱歉，我看不到您的 apache 将如何将任何请求传递给 tomcat，因为我无法看到 tomcat-ajp-connector 的地址（很可能是localhost:8009，至少是端口 8009应该在某处提及），所以我不明白它如何在普通的http上工作......
这样做的正确方法是什么？
您应该将所有SSL 选项放在同一个位置：在您的VirtualHost 中。

标签： apache tomcat ssl

【解决方案1】：

httpd-vhosts.conf 中缺少此内容

ProxyPreserveHost On
ProxyPass / ajp://localhost:8009/
ProxyPassReverse / ajp://localhost:8009/

因此，请求不会从 apache 路由到 tomcat

【讨论】：

这解决了这个问题。我还没有足够的声誉来投票。谢谢

【解决方案2】：

根据您问题中的描述，我读到您在 apache 上设置了 SSL，并希望使用 AJP 协议将请求传递给 tomcat。在这种情况下，您不应将 VirtualHost 的 DocumentRoot 指定为某个 tomcat 目录，而是应指定正确的 JkMount（如果您使用 mod_jk）或 ProxyPass（如果您使用 mod_proxy_ajp）指令。查看端口 80 上的虚拟主机配置，它应该包含正确的语句，您可以将它们复制到您的 SSL-virtualHost。

【讨论】：

添加了更多配置文件。为清楚起见