被 tomcat 的 8443 访问配置折磨了

[chaegumi]

求分析指教

我的 tomcat 版本是 8.5.0
系统是 centos6

版本那么多，默认的 server.xml 还跟文档中的不一致。

现在的情况是这样的：

我的域名的 443 端口 已经绑定在 nginx 了，可以正常使用

我现在想要把同一个域名的 8443 端口绑定到 tomcat 上边来。这个能实现吗？

这个 8443 的出错哪里去看日志。

server.xml 中的配置是：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
maxThreads="150" scheme="https" secure="true" SSLEnabled="true" keystoreFile="/root/domain.kdb" keystorePass="pass" clientAuth="false" sslProtocol="TLS">
</Connector>

[realpg]

tomcat 监听指定一个 IP 比如 127.0.0.2
然后 nginx 直接反代过去

[letitbesqzr]

client -> nginx(ssl) -> tomcat

tomcat 不需要再配置 nginx 了..

发下我的一个配置:
```
<Host name="www.xxxxx.com" appBase=""
unpackWARs="false" autoDeploy="false" xmlValidation="false" xmlNamespaceAware="false">
<Context path="" reloadable="true" workDir="work" docBase="project/cmc"/>
</Host>
```

nginx
```
server {
listen 443;
server_name www.xxxxx.com;
access_log /var/log/weblog/xxxx_com_access.log main;
error_log /var/log/weblog/xxxx_com_error.log debug;
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/xxxx.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/xxxx.key;
location /
{
proxy_pass http://127.0.0.1:2600; // tomcat port
include naproxy.conf;
}
}
```

naproxy.conf
```
proxy_connect_timeout 30s;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 32k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_redirect off;
proxy_hide_header Vary;
proxy_set_header Accept-Encoding '';
proxy_set_header Host $host;
proxy_set_header Referer $http_referer;
proxy_set_header Cookie $http_cookie;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
```

[chaegumi]

我现在要往 nginx 代理到 tomcat 思路转了， tomcat 的文档不好阅读，关联页面太多。我仅仅只是想要用 cas sso 这个项目而已。

[chaegumi]

http://www.oschina.net/question/12_213459

[defunct9]

按这个做即可。 http://www.rendoumi.com/tomcatzhong-sslzheng-shu-de-pei-zhi/

[chaegumi]

@defunct9 网上搜索的配置都不成功，用 nginx 反代，马上就好了

[defunct9]

@chaegumi 用 nginx 反代呢， ssl 解析速度加快，但是需要单独维护 nginx 这个进程。不用 nginx 反代呢，单独进程， ssl 解析速度变慢，但是好维护。看怎么取舍了。