如何在https和端口80中運行tomcat？

Question

我試圖在Centos + tomcat7上托管一個網站，如果我在端口80上運行tomcat7一切正常，即74.208.164.45，但如果我想使用https://74.208.164.45/訪問它，它不起作用，但如果我在添加密鑰庫后嘗試這樣的https://74.208.164.45:8443/ ，那么它可以正常工作。

所以，我需要一種方法來運行80和https上的tomcat，即https://74.208.164.45/應該在端口80上正常工作。現在，我只嘗試使用Tomcat但是如果它完全不可能那么我可以使用一些Apache http服務器使用AJP連接器重定向到tomcat，但這是我最不願意做的事情。 另外，我們可以用IPTables做點什么嗎？

Answer 1

您需要將https的Connector端口從server.xml中的默認值“8443”更改為“443”

默認看起來像這樣：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" />

請參閱Tomcat文檔中有關如何設置SSL的SSL / TLS配置HOW-TO

Answer 2

這可以是server.xml中的完整格式

<Connector port="80" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" />

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"  keystoreFile="/.keystore" keystorePass="Pa$$W0rd" />