Discussion :

[Furlaz]

Salut à tous !
J'ai un petit (gros) problème pour passer une application web en https.
De base mon appli est installé sous tomcat dans le répertoire webapps.

J'ai essayé de suivre le tuto suivant :
http://joelindien.developpez.com/apa...dows/index.php

Donc j'ai installé Apache et j'ai suivi toutes les instructions... Seulement le tuto date de 2004 et j'ai l'impression qu'il n'est pas très très à jour... Existe-t'il un tuto plus récent qui explique comment s'y prendre avec tomcat 6 et apache 2 ?

Parceque là j'ai vraiment du mal

[_Mac_]

Le plus simple, je crois, c'est d'installer une version récente d'Apache packagée avec mod_ssl, car le gros souci avec ce tuto et la version 2.0 c'est qu'il faut installer mod_ssl.so séparément et si on n'a pas le bonne version d'Apache, ça plante. Donc essaie d'installer un Apache récent qui contient déjà mod_ssl puis fait le reste du tuto pour la gestion des certificats et la conf SSL mais zape l'installation.

[Furlaz]

Ok merci

Je vais essayer ca... et je viendrais faire mon compte rendu

[Furlaz]

Bon me voilà au rapport

J'ai donc installé apache 2 avec mod_ssl.
J'ai crée mon certificat tout comme c'est mis dans le tuto
j'ai modif httpd.conf également...

Donc pour le moment j'arrive bien à me connecter en https en faisant : https://localhost ou https://127.0.0.1
par conter maintenant j'aimerai accéder à mes appli sur tomcat toujours avec cette connection https... et ca ne fonctionne pas... j'y arrive en avec http://localhost:8080/monAppli mais en https ca ne veut pas !

une petite idée ? faut-il que je configure également mes fichiers server.xml et web.xml dans tomcat ?

En tout cas merci beaucoup pour la réponse précédente

[_Mac_]

Recopie les JkMount dans le VH SSL.

[Furlaz]

Recopie les JkMount dans le VH SSL.

Oula
Il faut que je rajoute un truc du genre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
   JkMount ******
   JkMount ******

et tout ca dans mon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<VirtualHost *:443>
#Activation de SSL, remarquez le nom des fichiers 
        SSLEngine On
        SSLCertificateFile conf/ssl/127.0.0.1.cert
        SSLCertificateKeyFile conf/ssl/127.0.0.1.key
</VirtualHost>

Si c'est bien ca... je mets quoi à la suite de jkMount exactement ?

[_Mac_]

Autant pour moi, j'avais lu ton poste trop vite : tu n'as de JkMount : quand tu fais http://localhost:8080/monAppli tu tapes directement sur Tomcat, pas Apache.

Bref, faut mettre des trucs mais je ne sais pas quoi : je ne connais pas Tomcat. En revanche, DVP a la réponse ici.

[Furlaz]

Salut à tout le monde,

Me revoilà de retour de week-end et je viens de me replonger dans mon histoire d'https...

Donc j'ai essayer d'ajouter les lignes suivantes (dans mon httpd.conf) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
JkWorkersFile "C:/Program Files/Apache Software Foundation/Apache2.2/conf/worker.properties"
JkLogFile "C:/Program Files/Apache Software Foundation/Apache2.2/logs/mod_ssl.log"
JkLogLevel warning
JkMount /Program Files/Apache Software Foundation default
JkMount /Program Files/Apache Software Foundation/* default

Mais lorsque je le fais, mon serveur apache ne veut plus démarrer... comme si il trouver une erreur... Et lorsque je mets les lignes en commentaires tout va bien (enfin je veux dire que le serveur démarre ! ^^)
Ferais-je une erreur dans ces lignes ? es-ce qu'avec les nouvelles versions ca a changé un peu ?
(merci pour tes réponses Mac... je sens que je progresse et je vais finir par y arriver ^^)

[_Mac_]

Pour savoir ce qui ne va pas, regarder les logs d'erreur d'Apache est souvent (voire toujours) une bonne idée

[Furlaz]

Effectivement c'est souvent un reflexe que je n'ai pas...

En tout cas je viens d'aller voir mes logs... et j'ai 2 pitis problèmes :
- Il ne me marque rien concernant mes dernières tentatives de connexions échouées... La dernière que j'ai c'est aujourd'hui 8h27 alors que j'ai reessayer depuis...
- Et je comprends pas grand chose à tout ca aussi

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
[Mon Mar 30 08:27:23 2009] [warn] Init: Session Cache is not configured [hint: SSLSessionCache]
[Mon Mar 30 08:27:23 2009] [warn] RSA server certificate CommonName (CN) `127.0.0.1' does NOT match server name!?
Warning: DocumentRoot [C:/Program Files/Apache Software Foundation/Apache2.2/docs/dummy-host.loalhost] does not exist
Warning: DocumentRoot [C:/Program Files/Apache Software Foundation/Apache2.2/docs/dummy-host2.loalhost] does not exist
httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168.1.34 for ServerName
[Mon Mar 30 08:27:23 2009] [warn] NameVirtualHost *:80 has no VirtualHosts
[Mon Mar 30 08:27:23 2009] [warn] pid file C:/Program Files/Apache Software Foundation/Apache2.2/logs/httpd.pid overwritten -- Unclean shutdown of previous Apache run?
[Mon Mar 30 08:27:24 2009] [warn] RSA server certificate CommonName (CN) `127.0.0.1' does NOT match server name!?
[Mon Mar 30 08:27:24 2009] [notice] Apache/2.2.11 (Win32) mod_ssl/2.2.11 OpenSSL/0.9.8i configured -- resuming normal operations
[Mon Mar 30 08:27:24 2009] [notice] Server built: Dec 10 2008 00:10:06
[Mon Mar 30 08:27:24 2009] [notice] Parent: Created child process 3780
Warning: DocumentRoot [C:/Program Files/Apache Software Foundation/Apache2.2/docs/dummy-host.loalhost] does not exist
Warning: DocumentRoot [C:/Program Files/Apache Software Foundation/Apache2.2/docs/dummy-host2.loalhost] does not exist
httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168.1.34 for ServerName
[Mon Mar 30 08:27:24 2009] [warn] NameVirtualHost *:80 has no VirtualHosts
[Mon Mar 30 08:27:24 2009] [warn] Init: Session Cache is not configured [hint: SSLSessionCache]
[Mon Mar 30 08:27:24 2009] [warn] RSA server certificate CommonName (CN) `127.0.0.1' does NOT match server name!?
Warning: DocumentRoot [C:/Program Files/Apache Software Foundation/Apache2.2/docs/dummy-host.loalhost] does not exist
Warning: DocumentRoot [C:/Program Files/Apache Software Foundation/Apache2.2/docs/dummy-host2.loalhost] does not exist
httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168.1.34 for ServerName
[Mon Mar 30 08:27:24 2009] [warn] NameVirtualHost *:80 has no VirtualHosts
[Mon Mar 30 08:27:24 2009] [warn] RSA server certificate CommonName (CN) `127.0.0.1' does NOT match server name!?
[Mon Mar 30 08:27:24 2009] [notice] Child 3780: Child process is running
[Mon Mar 30 08:27:24 2009] [notice] Child 3780: Acquired the start mutex.
[Mon Mar 30 08:27:24 2009] [notice] Child 3780: Starting 64 worker threads.
[Mon Mar 30 08:27:24 2009] [notice] Child 3780: Starting thread to listen on port 443.
[Mon Mar 30 08:27:37 2009] [notice] Parent: Received restart signal -- Restarting the server.
[Mon Mar 30 08:27:37 2009] [notice] Child 3780: Exit event signaled. Child process is ending.
Syntax error on line 123 of C:/Program Files/Apache Software Foundation/Apache2.2/conf/httpd.conf:
Invalid command 'JkLogLevel', perhaps misspelled or defined by a module not included in the server configuration
[Mon Mar 30 08:27:38 2009] [warn] (OS 995)L'opération d'entrée/sortie a été abandonnée en raison de l'arrêt d'une thread ou à la demande d'une application.  : winnt_accept: Asynchronous AcceptEx failed.
[Mon Mar 30 08:27:38 2009] [notice] Child 3780: Released the start mutex
[Mon Mar 30 08:27:39 2009] [notice] Child 3780: All worker threads have exited.
[Mon Mar 30 08:27:39 2009] [notice] Child 3780: Child process is exiting

C'est un petit peu du Chinois tout ca !! J'ai du mal à cerner le problème !!
Une autre petite aide ?

[_Mac_]

Ce n'est pas chinois du tout :

Syntax error on line 123 of C:/Program Files/Apache Software Foundation/Apache2.2/conf/httpd.conf:
Invalid command 'JkLogLevel', perhaps misspelled or defined by a module not included in the server configuration

[Furlaz]

Alors bon... ca me dit en gros que je ne sais pas écrire....
Mais en fait je ne vois pas trop où est l'erreur de syntaxe....
J'ai mis exactement ca dans mon httpd.conf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
LoadModule ssl_module modules/mod_ssl.so
 
JkWorkersFile "C:/Program Files/Apache Software Foundation/Apache2.2/conf/worker.properties"
JkLogFile "C:/Program Files/Apache Software Foundation/Apache2.2/logs/mod_ssl.log"
JkLogLevel warning
JkMount /webapps
JkMount /webapps/* default

Et à priori il me trouve une erreur de syntaxe.... no capisco niente

[tesla]

Outre le problème de syntaxe, tes directives JkMount ne sont pas correctes.
De plus, as tu bien défini des workers ?

Il te faut definir un worker comme ceci par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
worker.tomcat1.host=1.2.3.4
worker.tomcat1.port=8009
worker.tomcat1.type=ajp13
worker.tomcat1.socket_timeout=0
worker.tomcat1.socket_keepalive=true
worker.tomcat1.retries=4
worker.list=tomcat1

Les parametres parlent d'eux mêmes ;-). Verifie dans le fichier server.xml que le connecteur ajp13 ecoute bien sur le port 8009 (c'est par defaut).

Si ta webapp s'appelle toto, alors ton Jkmount doit être tel que :
JkMount /toto/* tomcat1
Toutes les requêtes avec toto dans l'URI seront alors envoyées au Tomcat situé à l'adresse 1.2.3.4

[Furlaz]

Alors... tout d'abord merci pour cette réponse

- J'ai vérifier dans serveur.xml (dans tomcat) que j'avais bien AJP..donc ca c'est bon
- Dans mon worker.properties (dans le dossier conf de Apache) j'ai mis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
worker.list=default
worker.default.port=8009
worker.default.host=127.0.0.1
worker.default.type=ajp13
worker.default.socket_timeout=0
worker.default.socket_keepalive=true
worker.default.retries=4

- Et dans mon httpd.conf (dans le dossier conf de Apache également) j'ai mis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
LoadModule ssl_module modules/mod_ssl.so
 
JkWorkersFile "C:/Program Files/Apache Software Foundation/Apache2.2/conf/worker.properties"
JkLogFile "C:/Program Files/Apache Software Foundation/Apache2.2/logs/mod_ssl.log"
JkLogLevel warning
JkMount /MonAppli/* default

Mais ca ne fonctionne toujours pas décidément je suis vraiment blond !!

[tesla]

Quel est le contenu des logs ?

Sinon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
The JkLogLevel directive is used to describe what detail of logging should occur to the log file defined by JkLogFile. The possible log level values are: 
 
debug 
info 
error 
emerg

Y'a pas de level warning.

[Furlaz]

Ce qui est bizard c'est que je n'ai pas de logs.....
il me met une erreur lorsque je fais "start" sur apache mais les logs me disent rien.... les derniers datent toujours du 8h27 (ceux que j'ai mis tout à l'heure)

Et pour le JkLogLevel warning je vois pas trop quoi mettre d'autre ! ?

[_Mac_]

error ou debug

[tesla]

Ce qui est bizard c'est que je n'ai pas de logs.....
il me met une erreur lorsque je fais "start" sur apache mais les logs me disent rien.... les derniers datent toujours du 8h27 (ceux que j'ai mis tout à l'heure)

Et pour le JkLogLevel warning je vois pas trop quoi mettre d'autre ! ?

Fait un "httpd -S" dans le Bin d'Apache. Ca verifie si ta config est Ok syntaxiquement.
Pour des logs détaillées utilises les directives FormatLog et CustomLog

[Furlaz]

Alors je viens d'essayer httpd -S....

Il m'a mis que j'avais une erreur de syntaxe à JkWorkersFile.... Donc je l'ai mis en commentaire en attendant...
J'ai recommencé il m'a dis que c'était le suivant qui avait une erreur : JkLogFile
Et idem pour JkMount

C'est bizard....es-ce que j'aurai oublié de décommenter un LoadModule ? autre que mod_ssl ?

[_Mac_]

Au hasard : mod_jk ?