如何在https和端口80中运行tomcat？

Question

我试图在Centos + tomcat7上托管一个网站，如果我在端口80上运行tomcat7一切正常，即74.208.164.45，但如果我想使用https://74.208.164.45/访问它，它不起作用，但如果我在添加密钥库后尝试这样的https://74.208.164.45:8443/ ，那么它可以正常工作。

所以，我需要一种方法来运行80和https上的tomcat，即https://74.208.164.45/应该在端口80上正常工作。现在，我只尝试使用Tomcat但是如果它完全不可能那么我可以使用一些Apache http服务器使用AJP连接器重定向到tomcat，但这是我最不愿意做的事情。 另外，我们可以用IPTables做点什么吗？

Answer 1

您需要将https的Connector端口从server.xml中的默认值“8443”更改为“443”

默认看起来像这样：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" />

请参阅Tomcat文档中有关如何设置SSL的SSL / TLS配置HOW-TO

Answer 2

这可以是server.xml中的完整格式

<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" />

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"  keystoreFile="/.keystore" keystorePass="Pa$$W0rd" />