Могу ли я иметь два тега соединителя для одного и того же адреса в server.xml tomcat?

У меня есть две записи DNS для одного и того же IP-адреса. И у меня есть два ssl keystores для каждого из них. Могу ли я упомянуть оба хранилища ключей в server.xml, как показано ниже?Могу ли я иметь два тега соединителя для одного и того же адреса в server.xml tomcat?

<Connector address="my_IP_Addres" port="443" protocol="HTTP/1.1" SSLEnabled="true" 
         maxThreads="150" scheme="https" secure="true" 
          enableLookups="true" disableUploadTimeout="true" 
          keystoreFile="1st_keystore_file" keystorePass="1st_key_pass" 
          clientAuth="false" sslProtocol="SSL" /> 

<Connector address="my_IP_Addres" port="443" protocol="HTTP/1.1" SSLEnabled="true" 
         maxThreads="150" scheme="https" secure="true" 
          enableLookups="true" disableUploadTimeout="true" 
          keystoreFile="2nd_keystore_file" keystorePass="2nd_key_pass" 
          clientAuth="false" sslProtocol="SSL" />

источник

2014-10-09 Krsna Chaitanya

нет. но вы можете объединить содержимое этих хранилищ ключей в keytool. – ursa

Как мы можем объединить два хранилища ключей? Каждое хранилище ключей будет иметь уникальный секретный ключ –

Я имею в виду, что вы можете создавать коннекторы для двух разных конечных точек IP: port, но управлять парами ключ/cert в одном файле хранилища ключей. См. Параметр keyAlias в разделе поддержки SSL в [tomcat docs] (http://tomcat.apache.org/tomcat-7.0-doc/config/http.html) – ursa

Нет, вы не можете использовать несколько разъемов для одиночной конечной точки с помощью Tomcat. HTTPS - это HTTP через SSL. Это означает, что

клиент и сервер установить соединение SSL, используя только IP: пары портов во время процедуры рукопожатия
клиент и сервер обмениваются сообщениями через HTTP установленного соединения SSL

записей DNS (с принимающей> IP) в вашем случае позволяет клиенту разрешать сервер IP до SSL-квитирование. Но во время рукопожатия имена хостов не используются. Вот почему сервер не может решить, какую пару ключей/сертификатов использовать на этой фазе. И в этом причина, почему может быть предоставлена единственная пара ключей/сертификатов.

Для получения более подробной информации см. HTTPS limitations.

источник

2014-10-10 13:20:43 ursa

Могу ли я иметь два тега соединителя для одного и того же адреса в server.xml tomcat?

ответ

Смежные вопросы