Apache SSL配置

Question

我们在应用程序中使用apache tomcat 7.0。我们需要配置SSL，但我想在tomcat上安装httpd apache，它将进行ssl加密和解密。那么有可能有这样的配置吗？

Answer 1

可以，您可以使用mod_proxy_http将HTTPS请求代理回Apache Tomcat服务器的HTTP请求。

因此，如果您希望通过HTTPS为所有流量提供服务，请执行以下操作：

确保tomcat在端口8080 (而不是80)上运行，安装apache2 httpd，然后：

a2enmod proxy
a2enmod proxy_http
a2enmod ssl
a2enmod rewrite

使用以下VirtualHost指令创建一个名为mysite.conf的文件：

<VirtualHost *:443>
    ServerName www.yourdomainname.com
    SSLEngine on
    SSLCertificateFile "/path/to/www.yourdomainname.com.cert"
    SSLCertificateKeyFile "/path/to/www.yourdomainname.com.key"
    ProxyPreserveHost On
    ProxyPassReverse / http://localhost:8080/
</VirtualHost>

<VirtualHost *:80>
   ServerName www.yourdomainname.com
   RewriteEngine On
   RewriteCond %{HTTPS} off
   RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=302]
</VirtualHost>

最后

a2ensite mysite