Jira在CentOS上支持Apache SSL代理

Question

就像标题所说的那样，我试图让Jira在Apache SSL代理后面运行。

我能够使它在没有SSL的情况下工作，但是现在我正与502苦苦挣扎。当我尝试访问https://localhost/ localhost:8080时，我会得到相同的结果（在设置jira中的代理之前，它没有加密就可以工作） ） https://127.0.0.1等。

这是Jira连接器配置。

 <Connector port="8080"

               maxThreads="150"
               minSpareThreads="25"
               connectionTimeout="20000"

               enableLookups="false"
               maxHttpHeaderSize="8192"
               protocol="HTTP/1.1"
               useBodyEncodingForURI="true"
               redirectPort="8443"
               acceptCount="100"
               disableUploadTimeout="true"
               scheme="https"
               proxyName="localhost"
               proxyPort="443"
               />

   <!--

现在，Apache VHost配置对类似newbe的配置感到抱歉

ProxyRequests On
NameVirtualHost *:443

<VirtualHost *:443>
  SSLEngine on
  SSLCertificateFile /etc/pki/tls/certs/ca.crt
  SSLCertificateKeyFile /etc/pki/tls/private/ca.key
      SSLProxyEngine on

  ServerName localhost
  ServerAlias jira.ecoledelexcellence.ca
  ServerAlias 192.168.0.116

  ProxyRequests Off
  ProxyPreserveHost On

#  <Proxy *>
#    Order deny,allow
#    Allow from all
#  </Proxy>

  ProxyPass / https://127.0.0.1:8080/ retry=0
  ProxyPassReverse / https://127.0.0.1:8080/ retry=0

    <Location />
        Order allow,deny
        Allow from all
    </Location>

        #HTTP => HTTPS rewrite
        RewriteEngine On
        RewriteCond %{HTTPS} off
        RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
</VirtualHost>

谢谢你的提示

Answer 1

在Tomcat中，您应该在Connector配置中添加一个安全通道：

secure="true"

这告诉Tomcat，即使未在此连接器上初始化SSL引擎，传入的连接也符合“安全”的条件。 proxyName应该是计算机的外部可见名称，如果webapp正在使用scheme ， proxyName和proxyPort变量构造URL，这将有所帮助，请参阅： Tomcat代理支持

http://tomcat.apache.org/tomcat-7.0-doc/config/http.html

如果您希望调用request.isSecure（）以对此连接器收到的请求返回true，则将此属性设置为true。 您可能希望在SSL连接器或从SSL加速器（如加密卡，SSL设备甚至Web服务器）接收数据的非SSL连接器上使用它。

（也适用于AJP连接器）

HTTP：

对于ProxyPass*您不需要在https中添加“ s”。 另外，您不需要最后的重写，它将强制所有传入的连接到纯HTTP。