problème SSL tomcat

Version imprimable

problème SSL tomcat

Bonjour,

je souhaiterai rendre mon site accessible que en https.
j'ai donc généré les fichiers key et cert avec les commandes suivantes:
Code:

1 2 3 genrsa –des3 –out tomcatkey.pem 2048 req –new –x509 –key tomcatkey.pem –out tomcatcert.pem –days 1095
et le password: tomcat.

dans le fichier server.xml j'ai supprimer le connector qui tourne sur le port 8080 et j'ai rajouté les lignes suivantes
Code:

1 2 3 4 5 6 7 8 9 10 <Connector port="8443" maxHttpHeaderSize="8192" maxThreads="150" minSpareThreads="25" maxSpareThreads="75" enableLookups="false" disableUploadTimeout="true" acceptCount="100" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" SSLEngine="on" SSLCertificateFile="${catalina.home}/tomcatcert.pem" SSLCertificateKeyFile="${catalina.home}/tomcatkey.pem" SSLPassword="tomcat" />
je sauvegarde le fichier et relance mon serveur avec la commande:

Code:

sudo /etc/init.d/tomcat6 restart

l'arrêt + redémarrage sont OK
mais quand je tape:
https://localhost:8443/ j'ai le message d'erreur:

Code:

Erreur 107 (net::ERR_SSL_PROTOCOL_ERROR) : Erreur de protocole SSL

par contre si je rentre l'URL http://localhost:8443/ aucun problème.

D'où peut venir le problème ?

merci.

18/10/2010, 23h41
hasalex

Ta config est celle pour un connecteur APR. Est-ce que tu as installé les librairies natives ?
19/10/2010, 07h55
storm_2000

Aie non en effet. Existe t'il un autre moyen pour ne pas avoir à télécharger des librairies natives.
19/10/2010, 10h11
hasalex

Pas de problème.
Il faut utiliser keytool du JDK et paramétrer le connecteur avec les attributs keyAlias, keystoreFile, keystorePass,...

Tu trouveras plus de détails ici.
23/10/2010, 10h38
liquideshark

Salut ,

J'ai exactement le même problème j'utilise tomcat 6029 et jdk 1.6.0_20-b02

et le tuto que j'ai suivit ce TUTO

j'ai accés à http://localhost:8443/ et http://localhost:8080/
et NON https://localhost:8443/

Question c'est quoi " connecteur APR " ??

ps: j'ai utiliser le keytool du JDK

Merci
23/10/2010, 17h06
storm_2000

Citation:

Envoyé par liquideshark

Salut ,

J'ai exactement le même problème j'utilise tomcat 6029 et jdk 1.6.0_20-b02

et le tuto que j'ai suivit ce TUTO

j'ai accés à http://localhost:8443/ et http://localhost:8080/
et NON https://localhost:8443/

Question c'est quoi " connecteur APR " ??

ps: j'ai utiliser le keytool du JDK

Merci

Sauf erreur APR est un protocole permettant d'avoir en front un serveur httpd (Apache) qui va recevoir les requêtes etc.. et derrière un serveur tomcat.
24/10/2010, 02h00
liquideshark

Bonsoir ,

J'ai desactivé

Code:

<Listener className="org.apache.catalina.core.AprLifecycleListener" SSLEngine="off" />

dans le server.xml mais toujours rien MYSTERE :aie:

jai toujours accés à http://localhost:8443 et non en HTTPS
27/10/2010, 09h33
hasalex

Désactiver le listener ne sert à rien.

APR est l'Apache Portable Runtime. Pour faire court, ça permet d'utiliser les couches d'entrées / sorties natives au lieu de celles en Java. APR est issu de Apache httpd, il est aussi utilisé par Subversion.

Pour revenir à https, il faudrait que tu nous montre la config du connecteur.
03/11/2010, 16h56
ultras_rajaoui

Ultras_rajaoui

Salut

J'ai eu le meme problème j'arrive à me connecter avec http://localhost:8443/MonApplication mais je n'arrive pas à me connecter avec https://localhost:8443/MonApplication

j'ai formater mon PC plusieurs fois et je refais le travail est toujours le même problème.

Est-ce que vous pouvez m'aidez
03/11/2010, 18h45
hasalex

Citation:

Envoyé par hasalex

Pour revenir à https, il faudrait que tu nous montre la config du connecteur.

Idem ;)

Citation:

Envoyé par hasalex

Désactiver le listener ne sert à rien.

APR est l'Apache Portable Runtime. Pour faire court, ça permet d'utiliser les couches d'entrées / sorties natives au lieu de celles en Java. APR est issu de Apache httpd, il est aussi utilisé par Subversion.

Pour revenir à https, il faudrait que tu nous montre la config du connecteur.

Salut hasalex,

voici la configuration de mon connecteur
Code:

1 2 3 4 5 6 7 8 9 <Connector port = "8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" minSpareThreads="25" maxSpareThreads="75" enableLookups="true" disableUploadTimeout="true" acceptCount="100" debug="0" scheme="https" secure="true" clientAuth="true" sslProtocol="TLS" keystoreFile = "/home/jamal/Bureau/techtracer.bin" keystorePass = "ttadmin" />
Merci pour ton aide:)

Salut ,

J'ai trouvé la solution à mon problème

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
To configure the JIO connector, you needonly to uncomment the connector, and
add keystoreFile and keystorePass attributes:
<!-- Define a SSL HTTP/1.1 Connector on port 8443
This connector uses the JSSE configuration, when using APR, the
connector should be using the OpenSSL style configuration
described in the APR documentation -->
<!--
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="conf/keystore" keystorePass="secrit"/>
-->
-->
source OReilly Tomcat 2007 page 249

Mon connecteur était mal écris pour Tomcat 6

Voici le changement :

Code:

1
2
3
4
5
 
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
keystoreFile="/home/jamal/Bureau/techtracer.bin" keystorePass="ttadmin"/>

:ccool: