Intégrer Tomcat-7 pour exécuter uniquement en https

Question

Je souhaite exécuter Tomcat intégré qui utilise uniquement le protocole HTTPS (8443). Je ne veux pas utiliser le port 8080 du tout. Une idée sur?

 

    Connector httpsConnector = new Connector(); 
    httpsConnector.setPort(httpsPort); 
    httpsConnector.setSecure(true); 
    httpsConnector.setScheme("https"); 
    httpsConnector.setAttribute("keystoreFile", appBase + "/.keystore"); 
    httpsConnector.setAttribute("clientAuth", "false"); 
    httpsConnector.setAttribute("sslProtocol", "TLS"); 
    httpsConnector.setAttribute("SSLEnabled", true); 

    Tomcat tomcat = new Tomcat(); 
    tomcat.getService().addConnector(httpsConnector); 
    tomcat.setPort(8080); 
    Connector defaultConnector = tomcat.getConnector(); 
    defaultConnector.setRedirectPort(8443); 

    tomcat.setBaseDir("."); 
    tomcat.getHost().setAppBase(appBase); 

    StandardServer server = (StandardServer) tomcat.getServer(); 
    AprLifecycleListener listener = new AprLifecycleListener(); 
    server.addLifecycleListener(listener); 

Merci

Answer 1

Vous devez retirer le connecteur défini dans [tomcat-dir] /conf/server.xml qui se fixe à 8080 et un connecteur séparé pour HTTPS.

Answer 2

J'ai juste essayé d'utiliser l'extrait dans la question pour créer le httpsConnector et cela a très bien fonctionné! Sauf que je devais ajouter une ligne manquante:

httpsConnector.setAttribute("keystorePass", "YOUR-PASSWORD-HERE"); 

Réglage que la configuration du mot de passe I lorsque creating the keystore avec keytool a fait l'affaire.

Merci!

Answer 3

Récupérez le defaultConnector de l'instance Tomcat et configurez-le pour https. De cette façon, il n'y a pas d'autre connecteur:

Connector defaultConnector = tomcat.getConnector(); 
    defaultConnector.setPort(8443); 
    defaultConnector.setSecure(true); 
    defaultConnector.setScheme("https"); 
    defaultConnector.setAttribute("keystorePass", "password"); 
    defaultConnector.setAttribute("keystoreFile", absolutePath + "/keystore.jks"); 
    defaultConnector.setAttribute("clientAuth", "false"); 
    defaultConnector.setAttribute("sslProtocol", "TLS"); 
    defaultConnector.setAttribute("SSLEnabled", true);