☰

无法在启用 HTTPS 的情况下启动 Tomcat6

tag-icon • tag-icon tomcat ssl https tomcat6
无法在启用 HTTPS 的情况下启动 Tomcat6

我的 tomcat6 服务器的 server.xml 设置如下

    <!-- COMMENTED
    <Connector port="8080" maxThreads="150"
               enableLookups="false" acceptCount="100"
               scheme="http" redirectPort="8443"/> 
    -->

   <!-- COMMENTED
    <Connector port="80" maxThreads="150"
               enableLookups="false" acceptCount="100"
               scheme="http" redirectPort="443"/>
   -->

    <Connector port="443" maxHttpHeaderSize="8192"
               maxThreads="150"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               SSLEnabled="true"
               SSLCertificateFile="%SSL_CERT%"
               SSLCertificateKeyFile="%SSL_KEY%"
               SSLCipherSuite="ALL:!ADH:!kEDH:!SSLv2:!EXPORT40:!EXP:!LOW"
               compression="on"
               compressableMimeType="text/html,text/xml,text/plain,application/javascript,application/json,text/javascript"/>

完整的 server.xml 是这里但是当我尝试启动应用程序时，catalina.*.log 文件中出现以下错误

    INFO: Initializing Coyote HTTP/1.1 on http-80
Apr 7, 2013 8:38:38 PM org.apache.coyote.http11.Http11AprProtocol init
SEVERE: Error initializing endpoint
java.lang.Exception: Invalid Server SSL Protocol (error:00000000:lib(0):func(0):reason(0))
        at org.apache.tomcat.jni.SSLContext.make(Native Method)
        at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:729)
        at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:107)
        at org.apache.catalina.connector.Connector.initialize(Connector.java:1049)
        at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)
        at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:538)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
Apr 7, 2013 8:38:38 PM org.apache.catalina.core.StandardService initialize
SEVERE: Failed to initialize connector [Connector[HTTP/1.1-443]]
LifecycleException:  Protocol handler initialization failed: java.lang.Exception: Invalid Server SSL Protocol (error:00000000:lib(0):func(0):reason(0))
        at org.apache.catalina.connector.Connector.initialize(Connector.java:1051)
        at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)
        at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:538)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)

我已经检查了以下内容

  1. 我已授予所有人对 .crt 和 .key 文件的读取权限
  2. 我将 server.xml 复制到另一个正常工作的 tomcat6 服务器，该服务器可以正常工作，而上述正常工作的 tomcat5 网络服务器中的 server.xml 在此处无法正常工作，并且会失败并出现相同的错误
  3. 只需启用 HTTP 即可正常工作
  4. 在连接器中明确提及协议，即 protocol="org.apache.coyote.http11.Http11AprProtocol" 会导致相同的异常

如果我遗漏了什么，请帮助我。提前致谢

答案1

您指定的配置适用于 Tomcat APR 协议。Tomcat APR 协议使用 Open SSL。如果您想使用 APR，请在系统中安装 Open SSL 和 APR 库。否则使用内置 JKS 格式。为此，您需要将这些证书和密钥导入 JKS。Tomcat SSL Howto 文档将为您提供帮助。 Tomcat SSL 如何 APR 文档

答案2

你使用的是 Ubuntu 12.04 吗？

Ubuntu 12.04 v1.0.22 附带的 APR 版本libtcnatve-1似乎已损坏。安装旧版本libtcnative-1（在本例中为 Ubuntu 10.04，v1.0.19）http://packages.ubuntu.com/en/lucid/libtcnative-1帮我修好了。

答案3

您是否安装了 APR 库？（阅读这里）或者如果你不想安装 APR，只需尝试将协议更改为 org.apache.coyote.Http11NioProtocol

相关内容