在Tomcat获取空白文件上配置SSL

Question

  <Connector port="8443"
    protocol="org.apache.coyote.http11.Http11Protocol"
    maxThreads="25" SSLEnabled="true" scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS" keystoreFile="/Users/xyz/keytool/xyz1" keystorePass="HelloHello"/>

根据catalina日志，tomcat已经成功启动

2015年10月19日7:52:38 AM org.apache.coyote.abstractProtocol启动信息：启动ProtocolHandler[“http-bio-8443”]

现在，当我试图访问HTTPS LocalHost:8443上的站点页面时，会下载一个7字节的空白文件，其中包含一些特殊的字符。

Answer 1

您可以看到我的工作ssl配置：

    <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol"
           maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
           keystoreFile="conf/tomcat.keystore" keystorePass="*********"
           clientAuth="false" sslProtocol="TLS" URIEncoding="UTF-8"/>

keystore文件存储在与CATALINA_HOME参数相关的文件夹中。也许路径有问题？

尝试将其相对于tomcat根文件夹放置。

 <security-constraint>
    <display-name>Unsecured</display-name>
    <web-resource-collection>
        <web-resource-name>Unsecured area</web-resource-name>
        <url-pattern>/login.html</url-pattern>
        <url-pattern>/passwordReset.html</url-pattern>
        <url-pattern>/public/*</url-pattern>
    </web-resource-collection>
    <user-data-constraint>
        <transport-guarantee>CONFIDENTIAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>