Назад | Перейти на главную страницу

Невозможно запустить Tomcat6 с включенным HTTPS

У меня есть следующие настройки server.xml для моего сервера tomcat6

    <!-- COMMENTED
    <Connector port="8080" maxThreads="150"
               enableLookups="false" acceptCount="100"
               scheme="http" redirectPort="8443"/> 
    -->

   <!-- COMMENTED
    <Connector port="80" maxThreads="150"
               enableLookups="false" acceptCount="100"
               scheme="http" redirectPort="443"/>
   -->

    <Connector port="443" maxHttpHeaderSize="8192"
               maxThreads="150"
               enableLookups="false" disableUploadTimeout="true"
               acceptCount="100" scheme="https" secure="true"
               SSLEnabled="true"
               SSLCertificateFile="%SSL_CERT%"
               SSLCertificateKeyFile="%SSL_KEY%"
               SSLCipherSuite="ALL:!ADH:!kEDH:!SSLv2:!EXPORT40:!EXP:!LOW"
               compression="on"
               compressableMimeType="text/html,text/xml,text/plain,application/javascript,application/json,text/javascript"/>

Полный server.xml Вот но когда я пытаюсь запустить приложение, я получаю следующую ошибку в файле catalina. *. log

    INFO: Initializing Coyote HTTP/1.1 on http-80
Apr 7, 2013 8:38:38 PM org.apache.coyote.http11.Http11AprProtocol init
SEVERE: Error initializing endpoint
java.lang.Exception: Invalid Server SSL Protocol (error:00000000:lib(0):func(0):reason(0))
        at org.apache.tomcat.jni.SSLContext.make(Native Method)
        at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:729)
        at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:107)
        at org.apache.catalina.connector.Connector.initialize(Connector.java:1049)
        at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)
        at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:538)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
Apr 7, 2013 8:38:38 PM org.apache.catalina.core.StandardService initialize
SEVERE: Failed to initialize connector [Connector[HTTP/1.1-443]]
LifecycleException:  Protocol handler initialization failed: java.lang.Exception: Invalid Server SSL Protocol (error:00000000:lib(0):func(0):reason(0))
        at org.apache.catalina.connector.Connector.initialize(Connector.java:1051)
        at org.apache.catalina.core.StandardService.initialize(StandardService.java:703)
        at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:538)
        at org.apache.catalina.startup.Catalina.load(Catalina.java:562)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
        at java.lang.reflect.Method.invoke(Method.java:597)
        at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261)
        at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)

Я уже проверил следующее

  1. Я дал всем права на чтение файлов .crt и .key
  2. Я скопировал server.xml на другой рабочий сервер tomcat6, и он там работает, server.xml с упомянутого рабочего веб-сервера tomcat5 здесь не работает, и он не работает с той же ошибкой
  3. Хорошо работает с включенным HTTP
  4. явное упоминание протокола в коннекторе, то есть protocol = "org.apache.coyote.http11.Http11AprProtocol", приводит к тому же исключению

Пожалуйста, помогите мне, если я чего-то упускаю. заранее спасибо

Указанная вами конфигурация предназначена для протокола Tomcat APR. Протокол Tomcat APR использует Open SSL. Если вы хотите использовать APR, установите в свою систему библиотеку Open SSL и APR. В противном случае используйте встроенный формат JKS. Для этого вам необходимо импортировать этот сертификат и ключ в JKS. Документация Tomcat SSL Howto поможет вам. Tomcat SSL Как сделать Документация APR

Вы используете Ubuntu 12.04?

Версия APR, поставляемая Ubuntu 12.04 libtcnatve-1 v1.0.22 вроде битая. Установка более старой версии libtcnative-1 (в данном случае тот из Ubuntu 10.04, v1.0.19 http://packages.ubuntu.com/en/lucid/libtcnative-1 исправил это для меня.

Вы установили библиотеку APR? (читать Вот) или если вы не хотите устанавливать APR, просто попробуйте изменить протокол на org.apache.coyote.Http11NioProtocol