java - 在 Tomcat 上配置 SSL |获取空白文件

Question

我正在使用

生成我的证书

keytool -genkey -alias xyz -keyalg RSA -keystore xyz1

并将其导入

  <Connector port="8443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    maxThreads="25" SSLEnabled="true" scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS" keystoreFile="/Users/xyz/keytool/xyz1" keystorePass="HelloHello"/>

根据catalina日志，tomcat已经启动成功

Oct 19, 2015 7:52:38 AM org.apache.coyote.AbstractProtocol start INFO: Starting ProtocolHandler ["http-bio-8443"]

现在，当我尝试通过 HTTPS localhost:8443 访问我的网站页面时，会下载一个 7 字节的空白文件，其中包含一些特殊字符。

tomcat 日志中没有出现错误。

Answer 1

你可以看到我的工作 ssl 配置:

    <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           keystoreFile="conf/tomcat.keystore" keystorePass="*********"
           clientAuth="false" sslProtocol="TLS" URIEncoding="UTF-8"/>

keystore 文件存储在与 CATALINA_HOME 参数相关的文件夹中。 也许路径有问题？

尽量放在tomcat根目录下。

要检查的另一件事: 你写过https://localhost:8443/[your_war_path]吗在浏览器中？

编辑: 另一件事，检查 web.xml 您发送 secret 数据 例如:

 <security-constraint>
    <display-name>Unsecured</display-name>
    <web-resource-collection>
        <web-resource-name>Unsecured area</web-resource-name>
        <url-pattern>/login.html</url-pattern>
        <url-pattern>/passwordReset.html</url-pattern>
        <url-pattern>/public/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>