被 tomcat 的 8443 访问配置折磨了

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3692 days ago, the information mentioned may be changed or developed.

求分析指教

我的 tomcat 版本是 8.5.0
系统是 centos6

版本那么多，默认的 server.xml 还跟文档中的不一致。

现在的情况是这样的：

我的域名的 443 端口已经绑定在 nginx 了，可以正常使用

我现在想要把同一个域名的 8443 端口绑定到 tomcat 上边来。这个能实现吗？

这个 8443 的出错哪里去看日志。

server.xml 中的配置是：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" scheme="https" secure="true" SSLEnabled="true" keystoreFile="/root/domain.kdb" keystorePass="pass" clientAuth="false" sslProtocol="TLS">
</Connector>

7 replies • 2016-04-12 17:19:59 +08:00

realpg

PRO

Apr 12, 2016

tomcat 监听指定一个 IP 比如 127.0.0.2
然后 nginx 直接反代过去

letitbesqzr

Apr 12, 2016

client -> nginx(ssl) -> tomcat

tomcat 不需要再配置 nginx 了..

发下我的一个配置:
```
<Host name="www.xxxxx.com" appBase=""
unpackWARs="false" autoDeploy="false" xmlValidation="false" xmlNamespaceAware="false">
<Context path="" reloadable="true" workDir="work" docBase="project/cmc"/>
</Host>
```

nginx
```
server {
listen 443;
server_name www.xxxxx.com;
access_log /var/log/weblog/xxxx_com_access.log main;
error_log /var/log/weblog/xxxx_com_error.log debug;
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/xxxx.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/xxxx.key;
location /
{
proxy_pass http://127.0.0.1:2600; // tomcat port
include naproxy.conf;
}
}
```

naproxy.conf
```
proxy_connect_timeout 30s;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 32k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_redirect off;
proxy_hide_header Vary;
proxy_set_header Accept-Encoding '';
proxy_set_header Host $host;
proxy_set_header Referer $http_referer;
proxy_set_header Cookie $http_cookie;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
```