ELB下8080上的tomcat使用ACM进行SSL

Question

目前，我正在尝试为ELB下的一个tomcat配置https，而对于SSL证书，我使用了aws证书管理器并指向ELB。

我的Elb监听器端口是

ELB端口80---

有没有任何需要在tomcat级别的配置或者任何使用ACM的https运行我的站点的方法？

Answer 1

你可以把NGNIX放在每个tomcat实例中，Nginx超级可靠，并且是我在严肃的web服务器中见过的占用空间最小的。

然后在NGNIX配置中

NGINX将利用状态301重写所有调用HTTPS端口的ELB请求。

server {
  listen 80;
  server_name myhost.com;
  # add ssl settings
  return 301 https://myhost.com$request_uri;
}

Tomcat配置：

现在需要接触Tomcat的server.xml配置(位于@ $TOMCAT/conf/server.xml)。

<Connector scheme="https" secure="true" proxyPort="443"
  port="8080" protocol="HTTP/1.1"
  connectionTimeout="25000"
  URIEncoding="UTF-8"
  redirectPort="8443" />

亚马逊弹性负载平衡器:

您必须在AWS ELB中配置以下监听器。

 HTTP 80 -> HTTP 80 (nginx)
 HTTPS 443 -> HTTP 8080 (tomcat)

我希望这对你有用。