0

私はこれを機能させるために多くのことを試みました。私は開発中のWebアプリを持っています。json を介して Java バックエンドと通信する JavaScript フロントエンド。全体が組み込みの tomcat 8 インスタンスで実行されます。ssl/tls 暗号化を有効にしようとするまでは問題なく動作します。

SSLを追加する前に

Tomcat tomcat = new Tomcat();
String webappDirLocation = "src/main/webapp/";

String webPort = System.getenv("PORT");
if (webPort == null || webPort.isEmpty()) {
    webPort = "8080";
}

tomcat.setPort(Integer.valueOf(webPort));
Connector connector = tomcat.getConnector();
connector.setURIEncoding("UTF-8");
tomcat.addWebapp("/", new File(webappDirLocation).getAbsolutePath());
System.out.println("configuring app with basedir: " + new File("./" + webappDirLocation).getAbsolutePath());

tomcat.start();
tomcat.getServer().await();

自己署名証明書でsslを追加しようとした後。

Tomcat tomcat = new Tomcat();
String tmp = "1q2w3e4r5t";
String filePathToStore = "src/main/app/ssl/keystore.jks";
char[] keystorePasswordCharArray = tmp.toCharArray();

Connector httpsConnector = new Connector();
httpsConnector.setPort(8843);
httpsConnector.setSecure(true);
httpsConnector.setScheme("https");
httpsConnector.setAttribute("keyAlias", "tomcat");
httpsConnector.setAttribute("keystorePass", keystorePasswordCharArray);
httpsConnector.setAttribute("keystoreFile", new File(filePathToStore));
httpsConnector.setAttribute("clientAuth", "false");
httpsConnector.setAttribute("sslProtocol", "TLS");
httpsConnector.setAttribute("SSLEnabled", true);

Service service = tomcat.getService();
service.addConnector(httpsConnector);
Connector defaultConnector = tomcat.getConnector();
defaultConnector.setRedirectPort(443);

String webappDirLocation = "src/main/webapp/";

Connector connector = tomcat.getConnector();
connector.setURIEncoding("UTF-8");
tomcat.addWebapp("/", new File(webappDirLocation).getAbsolutePath());
System.out.println("configuring app with basedir: " + new File("./" + webappDirLocation).getAbsolutePath());

tomcat.start();
tomcat.getServer().await();

展開と構成が簡単になるように、理想的に埋め込まれた単純な Web サービスが必要です。

キーペアを生成するために、次のコマンドを使用しました。

keytool -genkeypair -keystore keystore.jks -keyalg RSA -alias tomcat

次に、keystore.jks を app/ssl/ ディレクトリにコピーしました。

エラーなしで実行およびコンパイルされます。https:\\localhost でサイトにアクセスしようとすると、Firefox は次のように文句を言います:

(Error code: ssl_error_rx_record_too_long)

そしてEclipseコンソールはトレースを吐き出します

Jan 06, 2016 9:14:25 PM org.apache.coyote.http11.AbstractHttp11Processor process
INFO: Error parsing HTTP request header
Note: further occurrences of HTTP header parsing errors will be logged at DEBUG level.
java.lang.IllegalArgumentException: Invalid character (CR or LF) found in method name   at          org.apache.coyote.http11.AbstractNioInputBuffer.parseRequestLine(AbstractNioInputBuffer.java:228)
at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1010)
at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:674)
at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1500)
at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.run(NioEndpoint.java:1456)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
at java.lang.Thread.run(Thread.java:745)

このサイトには引き続き http:\\localhost:443 でアクセスできます。証明書をインストールするにはどうすればよいですか? キーストアからエクスポートしてブラウザに入れますか? 警告メッセージだけを期待していました。

トラブルシューティングを続けていると、SSLPoke という単純なプログラムが見つかりました。これがエラーです。

java SSLPoke localhost 443
javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?
    at sun.security.ssl.InputRecord.handleUnknownRecord(Unknown Source)
    at sun.security.ssl.InputRecord.read(Unknown Source)
    at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
    at sun.security.ssl.SSLSocketImpl.performInitialHandshake(Unknown Source)
    at sun.security.ssl.SSLSocketImpl.writeRecord(Unknown Source)
    at sun.security.ssl.AppOutputStream.write(Unknown Source)
    at sun.security.ssl.AppOutputStream.write(Unknown Source)
    at SSLPoke.main(SSLPoke.java:23)

そのため、そこにリストしているにもかかわらず、私の接続はhttpsを話していないようですが、まだ理解できません。

4

3 に答える 3

0

私は Tomcat を設定したことがないので、これは一粒の塩で考えてください。

そうは言っても、証明書を使用して8843でサーバーを構成したようです（8443を使用するつもりでしたか？）が、443用に構成していません。443サーバーの構成も必要になると思います。現在、443 で接続している場合、おそらく暗号化された状態で接続していないため、これらのエラーが発生している可能性があります。

元の構成では、ポート 80 でサイトを実行していました。別の提案として、443 で実行することを試してください。httpsConnector.setPort(8843) を変更します。httpsConnector.setPort(443) に;

于 2016-01-08T15:22:45.367 に答える