您的位置: 首页  >  技术问答  >  码头：有两个或多个IP地址，如何添加另一个SSL连接器？

码头：有两个或多个IP地址，如何添加另一个SSL连接器？

分类: 技术问答 • 2022-07-01 20:49:11
问题描述：

在Windows码头：有两个或多个IP地址，如何添加另一个SSL连接器？

对于HTTP使用码头9.4，具有其他IP地址时，我就在码头，http.xml复制到etc文件夹和编辑文件，与一切除了IP地址作为同其他连接器下面的例子（在这种情况下，我的IP地址是1.2.3.4 1.2.3.5和）

<Call name="addConnector"> 
<Arg> 
    <New id="httpConnector" class="org.eclipse.jetty.server.ServerConnector"> 
    <Arg name="server"><Ref refid="Server" /></Arg> 
    <Arg name="acceptors" type="int"><Property name="jetty.http.acceptors" deprecated="http.acceptors" default="-1"/></Arg> 
    <Arg name="selectors" type="int"><Property name="jetty.http.selectors" deprecated="http.selectors" default="-1"/></Arg> 
    <Arg name="factories"> 
     <Array type="org.eclipse.jetty.server.ConnectionFactory"> 
     <Item> 
      <New class="org.eclipse.jetty.server.HttpConnectionFactory"> 
      <Arg name="config"><Ref refid="httpConfig" /></Arg> 
      <Arg name="compliance"><Call class="org.eclipse.jetty.http.HttpCompliance" name="valueOf"><Arg><Property name="jetty.http.compliance" default="RFC7230"/></Arg></Call></Arg> 
      </New> 
     </Item> 
     </Array> 
    </Arg> 
    <Set name="host">1.2.3.4</Set> 
    <Set name="port">80</Set> 
    <Set name="idleTimeout"><Property name="jetty.http.idleTimeout" deprecated="http.timeout" default="30000"/></Set> 
    <Set name="soLingerTime"><Property name="jetty.http.soLingerTime" deprecated="http.soLingerTime" default="-1"/></Set> 
    <Set name="acceptorPriorityDelta"><Property name="jetty.http.acceptorPriorityDelta" deprecated="http.acceptorPriorityDelta" default="0"/></Set> 
    <Set name="acceptQueueSize"><Property name="jetty.http.acceptQueueSize" deprecated="http.acceptQueueSize" default="0"/></Set> 
    </New> 
</Arg> 


<Call name="addConnector"> 
<Arg> 
    <New id="httpConnector" class="org.eclipse.jetty.server.ServerConnector"> 
    <Arg name="server"><Ref refid="Server" /></Arg> 
    <Arg name="acceptors" type="int"><Property name="jetty.http.acceptors" deprecated="http.acceptors" default="-1"/></Arg> 
    <Arg name="selectors" type="int"><Property name="jetty.http.selectors" deprecated="http.selectors" default="-1"/></Arg> 
    <Arg name="factories"> 
     <Array type="org.eclipse.jetty.server.ConnectionFactory"> 
     <Item> 
      <New class="org.eclipse.jetty.server.HttpConnectionFactory"> 
      <Arg name="config"><Ref refid="httpConfig" /></Arg> 
      <Arg name="compliance"><Call class="org.eclipse.jetty.http.HttpCompliance" name="valueOf"><Arg><Property name="jetty.http.compliance" default="RFC7230"/></Arg></Call></Arg> 
      </New> 
     </Item> 
     </Array> 
    </Arg> 
    <Set name="host">1.2.3.5</Set> 
    <Set name="port">80</Set> 
    <Set name="idleTimeout"><Property name="jetty.http.idleTimeout" deprecated="http.timeout" default="30000"/></Set> 
    <Set name="soLingerTime"><Property name="jetty.http.soLingerTime" deprecated="http.soLingerTime" default="-1"/></Set> 
    <Set name="acceptorPriorityDelta"><Property name="jetty.http.acceptorPriorityDelta" deprecated="http.acceptorPriorityDelta" default="0"/></Set> 
    <Set name="acceptQueueSize"><Property name="jetty.http.acceptQueueSize" deprecated="http.acceptQueueSize" default="0"/></Set> 
    </New> 
</Arg>

但是，对于https。当我做同样的文件SSL-的jetty.xml如下

<Call name="addConnector"> 
<Arg> 
    <New id="sslConnector" class="org.eclipse.jetty.server.ServerConnector"> 
    <Arg name="server"><Ref refid="Server" /></Arg> 
    <Arg name="acceptors" type="int"><Property name="jetty.ssl.acceptors" deprecated="ssl.acceptors" default="-1"/></Arg> 
    <Arg name="selectors" type="int"><Property name="jetty.ssl.selectors" deprecated="ssl.selectors" default="-1"/></Arg> 
    <Arg name="factories"> 
     <Array type="org.eclipse.jetty.server.ConnectionFactory"> 
     <!-- uncomment to support proxy protocol 
     <Item> 
      <New class="org.eclipse.jetty.server.ProxyConnectionFactory"/> 
     </Item>--> 
     </Array> 
    </Arg> 

    <Set name="host">1.2.3.4</Set> 
    <Set name="port">443</Set> 
    <Set name="idleTimeout"><Property name="jetty.ssl.idleTimeout" deprecated="ssl.timeout" default="30000"/></Set> 
    <Set name="soLingerTime"><Property name="jetty.ssl.soLingerTime" deprecated="ssl.soLingerTime" default="-1"/></Set> 
    <Set name="acceptorPriorityDelta"><Property name="jetty.ssl.acceptorPriorityDelta" deprecated="ssl.acceptorPriorityDelta" default="0"/></Set> 
    <Set name="acceptQueueSize"><Property name="jetty.ssl.acceptQueueSize" deprecated="ssl.acceptQueueSize" default="0"/></Set> 
    </New> 
</Arg> 


<Call name="addConnector"> 
<Arg> 
    <New id="sslConnector" class="org.eclipse.jetty.server.ServerConnector"> 
    <Arg name="server"><Ref refid="Server" /></Arg> 
    <Arg name="acceptors" type="int"><Property name="jetty.ssl.acceptors" deprecated="ssl.acceptors" default="-1"/></Arg> 
    <Arg name="selectors" type="int"><Property name="jetty.ssl.selectors" deprecated="ssl.selectors" default="-1"/></Arg> 
    <Arg name="factories"> 
     <Array type="org.eclipse.jetty.server.ConnectionFactory"> 
     <!-- uncomment to support proxy protocol 
     <Item> 
      <New class="org.eclipse.jetty.server.ProxyConnectionFactory"/> 
     </Item>--> 
     </Array> 
    </Arg> 

    <Set name="host">1.2.3.5</Set> 
    <Set name="port">443</Set> 
    <Set name="idleTimeout"><Property name="jetty.ssl.idleTimeout" deprecated="ssl.timeout" default="30000"/></Set> 
    <Set name="soLingerTime"><Property name="jetty.ssl.soLingerTime" deprecated="ssl.soLingerTime" default="-1"/></Set> 
    <Set name="acceptorPriorityDelta"><Property name="jetty.ssl.acceptorPriorityDelta" deprecated="ssl.acceptorPriorityDelta" default="0"/></Set> 
    <Set name="acceptQueueSize"><Property name="jetty.ssl.acceptQueueSize" deprecated="ssl.acceptQueueSize" default="0"/></Set> 
    </New> 
</Arg>

如下得到这个例外。不知道这里缺少什么？

Exception in thread "main" java.lang.IllegalStateException: No protocol factory for default protocol: null 
at org.eclipse.jetty.server.AbstractConnector.doStart(AbstractConnector.java:258) 
at org.eclipse.jetty.server.AbstractNetworkConnector.doStart(AbstractNetworkConnector.java:81) 
at org.eclipse.jetty.server.ServerConnector.doStart(ServerConnector.java:235) 
at org.eclipse.jetty.util.component.AbstractLifeCycle.start(AbstractLifeCycle.java:68) 
at org.eclipse.jetty.server.Server.doStart(Server.java:390) 
at org.eclipse.jetty.util.component.AbstractLifeCycle.start(AbstractLifeCycle.java:68) 
at org.eclipse.jetty.xml.XmlConfiguration$1.run(XmlConfiguration.java:1516) 
at java.security.AccessController.doPrivileged(Native Method) 
at org.eclipse.jetty.xml.XmlConfiguration.main(XmlConfiguration.java:1441)

答

我决不是一个码头专家;不过，我最近还面临着同样的问题，你似乎有。我可以提供我已经采取的措施来消除协议问题，但我预计这只会让您进入下一阶段的问题（密钥库/证书）。您的例外“默认协议无协议工厂：空”表示您的新连接器不引用ContextFactory，而后者又应指定协议。因此，如果没有指定协议，则将其分配为空值。虽然，我不明白为什么您复制的原始SSL连接器不会导致相同的问题，因为它似乎没有引用sslContextFactory id。

在父服务器配置中，您应该看到一个SslContextFactory。如果它在那里，复制/过去，唯一地更改它的id，并确保协议设置得当。我的Jetty类对于我的应用程序来说是独一无二的，但是您应该能够根据Eclipse.org为Jetty类进行一些较小的更改，并解决协议问题，然后继续下一步。

在服务器配置，您sslContextFactory应类似于此：

<New id="secondarySSLContextFactory" class="com.myapp.appserver.jetty.server.connector.ssl.RuntimeSslContextFactory"> 
    <Set name="renegotiationAllowed">true</Set> 
    <Set name="needClientAuth">false</Set> 
    <Set name="wantClientAuth">false</Set> 
    <Set name="protocol">TLS</Set> 
    <Set name="secureRandomAlgorithm">SHA1PRNG</Set> 
    <Set name="excludeProtocols"> 
     <Array type="java.lang.String"> 
      <!-- Excluded to mitigate POODLE attack --> 
      <Item>SSLv3</Item> 
     </Array> 
    </Set> 
</New>

然后再新修改的连接器将类似于：

<Call name="addConnector"> 
<Arg> 
    <New id="sslConnector" class="org.eclipse.jetty.server.ServerConnector"> 
    <Arg name="server"><Ref refid="Server" /></Arg> 
    <Arg name="acceptors" type="int"><Property name="jetty.ssl.acceptors" deprecated="ssl.acceptors" default="-1"/></Arg> 
    <Arg name="selectors" type="int"><Property name="jetty.ssl.selectors" deprecated="ssl.selectors" default="-1"/></Arg> 
    <Arg name="factories"> 
     <Array type="org.eclipse.jetty.server.ConnectionFactory"> 
     <!-- uncomment to support proxy protocol 
     <Item> 
      <New class="org.eclipse.jetty.server.ProxyConnectionFactory"/> 
     </Item>--> 
     <!-- REFERENCE TO CONTEXT FACTORY ID --> 
     <Item> 
      <New class="org.eclipse.jetty.server.SslConnectionFactory"> 
      <Arg name="next">http/1.1</Arg> 
      <Arg name="sslContextFactory"> 
       <Ref refid="secondarySSLContextFactory"/> 
      </Arg> 
      </New> 
     </Item> 
     </Array> 
    </Arg> 

    <Set name="host">1.2.3.5</Set> 
    <Set name="port">443</Set> 
    <Set name="idleTimeout"><Property name="jetty.ssl.idleTimeout" deprecated="ssl.timeout" default="30000"/></Set> 
    <Set name="soLingerTime"><Property name="jetty.ssl.soLingerTime" deprecated="ssl.soLingerTime" default="-1"/></Set> 
    <Set name="acceptorPriorityDelta"><Property name="jetty.ssl.acceptorPriorityDelta" deprecated="ssl.acceptorPriorityDelta" default="0"/></Set> 
    <Set name="acceptQueueSize"><Property name="jetty.ssl.acceptQueueSize" deprecated="ssl.acceptQueueSize" default="0"/></Set> 
    </New> 
</Arg>

此外，如果您希望使用备用IP的替代SSL证书，则必须构建新的密钥库。以上secondarySSLContextFactory是设置新的密钥存储路径和密码的位置。有很多参考资料可以帮助解决这个问题。但是，除了创建和分配新的证书+链/密钥库之外，我几乎没有任何帮助服务器使用它的有用经验，但新连接器会做出响应。我在Jetty 9中找不到任何帮助。我希望我提供的帮助有所帮助。

相关推荐