Solaris KSSL和JavaWeb服务器

Question

我正在尝试将Solaris KSSL代理（http://www.c0t0d0s0.org/archives/5575-Less-known-Solaris-Features-kssl.html）设置为Jetty Web服务器的前端。

我能够使KSSL与Apache web服务器一起工作，以便KSSL将来自端口443的所有传入SSL流量重定向到侦听端口28080的Apache web服务器。

但是，当 Jetty 在端口 28080 上侦听时，相同的配置不起作用。我验证了KSSL请求甚至没有到达Jetty，或者至少我无法在访问日志中看到它们。此外，即使我设置了一个简单的Java类，它只是在服务器套接字上侦听，KSSL也无法将请求重定向到它。

我的问题是Web服务器的先决条件是什么，以便能够从KSSL获取请求？

最好的问候，利奥

Answer 1

使用kssl时有两个非常常见的问题。

首先，apache监听IP必须与您的ksslcfg命令相同。因此，如果您在httpd.conf文件中有Listen 123.123.123.123:28080，那么您必须使用具有相同IP的ksslcfg命令。您不能让它监听任何(*)，然后在ksslcfg中列出一个IP，或者监听一个IP，而在ksslcfg中忽略该IP。无论netstat显示在端口28080上侦听的是什么，都必须与ksslcfg中使用的IP相匹配(或者不要使用它侦听的IP *)

第二个是您必须按以下顺序执行操作：

< li>ksslcfg < li >重新启动apache

如果运行ksslcfg之后没有重新启动apache，它就不会不起作用。

我在网上看到很多人在他们的ksslcfg命令中使用类似localhost的东西进行测试。除非您在apache配置中将localhost作为监听IP，否则它不会起作用。