Почему не работает переадресация на 443 порт в томкат?

Question

[Koshkin_I]

Пытаюсь добавить SSL Let`s Encrypt в томкат но переадресация не происходит.
server.xml

<Connector port="80" protocol="HTTP/1.1"
               connectionTimeout="20000"
Server =" "
               redirectPort="443"
               maxParameterCount="1000"
               />

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
     maxThreads="150" SSLEnabled="true">


        <SSLHostConfig>
            <Certificate certificateFile="conf/cert.pem"
                 certificateKeyFile="conf/privkey.pem"
                 certificateChainFile="conf/chain.pem" />
        </SSLHostConfig>

</Connector>

<Host name="localhost"  appBase="webapps"
            unpackWARs="true" autoDeploy="true">


<Context path="" docBase="S-2">
             <WatchedResource>WEB-INF/web.xml</WatchedResource>
         </Context>

catalina.out выдаёт

24-Jan-2024 11:42:20.543 INFO [main] org.apache.coyote.AbstractProtocol.init Инициализация ProtocolHandler ["http-nio-80"]
24-Jan-2024 11:42:20.610 INFO [main] org.apache.coyote.AbstractProtocol.init Инициализация ProtocolHandler ["https-jsse-nio-443"]
24-Jan-2024 11:42:20.621 SEVERE [main] org.apache.catalina.util.LifecycleBase.handleSubClassException Ошибка инициализации компонента [Connector["https-jsse-nio-443"]]
        org.apache.catalina.LifecycleException: Protocol handler initialization failed
                at org.apache.catalina.connector.Connector.initInternal(Connector.java:1015)
                at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:127)
                at org.apache.catalina.core.StandardService.initInternal(StandardService.java:554)
                at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:127)
                at org.apache.catalina.core.StandardServer.initInternal(StandardServer.java:1010)
                at org.apache.catalina.util.LifecycleBase.init(LifecycleBase.java:127)
                at org.apache.catalina.startup.Catalina.load(Catalina.java:747)
                at org.apache.catalina.startup.Catalina.load(Catalina.java:769)
                at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
                at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:77)
                at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
                at java.base/java.lang.reflect.Method.invoke(Method.java:568)
                at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:307)
                at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:477)
        Caused by: java.net.SocketException: Operation not permitted
                at java.base/sun.nio.ch.Net.bind0(Native Method)
                at java.base/sun.nio.ch.Net.bind(Net.java:555)
                at java.base/sun.nio.ch.ServerSocketChannelImpl.netBind(ServerSocketChannelImpl.java:337)
                at java.base/sun.nio.ch.ServerSocketChannelImpl.bind(ServerSocketChannelImpl.java:294)
                at org.apache.tomcat.util.net.NioEndpoint.initServerSocket(NioEndpoint.java:247)
                at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:202)
                at org.apache.tomcat.util.net.AbstractEndpoint.bindWithCleanup(AbstractEndpoint.java:1280)
                at org.apache.tomcat.util.net.AbstractEndpoint.init(AbstractEndpoint.java:1293)
                at org.apache.coyote.AbstractProtocol.init(AbstractProtocol.java:624)
                at org.apache.coyote.http11.AbstractHttp11Protocol.init(AbstractHttp11Protocol.java:77)
                at org.apache.catalina.connector.Connector.initInternal(Connector.java:1013)
                ... 13 more

nmap -p 443
выдаёт:
PORT STATE SERVICE
443/tcp closed https
lsof -i:443 ничего не выдает.

Как это можно исправить?

Не знаю, может имеет значение. Там стоит ngnix, я егонемного поковырял и просто выключил stop.

Answer 1

[Dmitry Roo]

Оставьте томкат на 8080 порту, а https настройте на nginx.
nginx должен перенаправлять запросы на томкат (рецепт можно легко нагуглить)

Comments

[Koshkin_I]

)) уже начал снова думать в эту сторону, но я там что-то наворотил и уже не помню. Думаю быстрее будет так запустить а потом перевести на через гникс. 3-й день уже)))

[Dmitry Roo]

Koshkin_I, насколько я помню, без грязных хаков томкат не посадить слушать 80й и 443 порты. Так что лучше сразу через nginx делать.

[Koshkin_I]

Dmitry Roo, хз 80 слушает, а 443 чот упирается

[Koshkin_I]

Dmitry Roo, переделал запрoсы к томкат через нгинкс на 80 работает, а при переадресации 404 и

00:51:59 [crit] 876464#876464: *1 stat() "/opt/tomcat/apache-tomcat-10.1.16/webapps/S-2/" failed (13: Permission denied), client: 45.1

[Dmitry Roo]

Koshkin_I, на томкате это должен быть один порт. Независимо от того откуда идёт перенаправление

[Koshkin_I]

Кое что наладил, но не все. Уменя так: нгинкс с обоих портов на 8080, томкат 8080->8443. И самое важное что ни где за 4 дня поиска не встретил, нашел тут на хабре, только что. Надо в nginx.conf поменять user на томкатного юзера.
Однако пока почему-то не происходит переадресация с 80 -> 443 получается доступен на обоих портах и один с красным предупреждением, а другой норм - с замком.

[Dmitry Roo]

Koshkin_I, да не нужно на томкате ничего делать, никаких переадресаций. У вас есть приложение, которое спокойненько работает, слушает свой 8080 порт. Все. Ему, томкату, ничего не нужно знать кто и как на него стучиться. Для этого как раз есть вэбсервер (в вашем случе nginx), который занимается своими редиректами, кешированием статики, https-ом и прочими вэбсерверными делами.
Проблема решаться должна в три шага: 1. Устанавливаем томкат. 2. Кстанавливаем nginx. 3. Настравиваем на нжинксе https и редирект на локальный адрес томката по рецепту из интернета.

[Koshkin_I]

Dmitry Roo, по сути согласен ) ибо стал пониммать чуть как они там совокупляются, но пока ковырял и прыгал по логам уже в голове всё перепуталось и где что написал позабывал, а там то каталина моросит заголовки ей не понятны, то нгинс разрешений не имеет. Кстати 8080->8443 снова включил только что (утром отключал после вашего комента) потому что каталина стала выдавать илегалАргументЭкзепшн при заходе с 443 порта. Что-то там было типа она не может разобрать заголовки. Почитал - люди пишут, что такое бывает при https запросе на http, ну и включил эту переадресацию. Каталина заработала. Потом еще юзера поменял и норм. Ща уже силы кончились)) эксперементировать. Потом буду порядок наводить. Еще надо как-то сделать чтобы автоматом кидал с 80 на 443 и файрволы. Застрял что-то в настройках на пол-недели.)))

[Dmitry Roo]

Koshkin_I,

Застрял что-то в настройках на пол-недели

Ну это нормально.