解决tomcat6.0.33 配置SSL时报“No Certificate file specified or invalid file format”异常

配置tomcat的SSL双向握手中,由于6.0.33版本中默认启用了APR(APR是通过JNI访问的可移植库,可以提高Tomcat的性能和伸缩性),所以采用传统的配置方式(如下)会报异常;

 

传统的SSL配置:

Xml代码   收藏代码
  1. < Connector   port = "443"   protocol = "HTTP/1.1"   SSLEnabled = "true"   
  2.            maxThreads = "150"   scheme = "https"   secure = "true"   
  3.            clientAuth = "true"   sslProtocol = "TLS"   
  4.            keystoreFile = "conf/keystore/test.jks"   keystorePass = "111111"   
  5.            truststoreFile = "conf/keystore/test.jks"     truststorePass = "111111"   

 

 

 

异常如下:

Java代码   收藏代码
  1. 2011 - 10 - 27   9 : 26 : 03  org.apache.coyote.http11.Http11AprProtocol init  
  2. 严重: Error initializing endpoint  
  3. java.lang.Exception: No Certificate file specified or invalid file format  
  4.     at org.apache.tomcat.jni.SSLContext.setCertificate(Native Method)  
  5.     at org.apache.tomcat.util.net.AprEndpoint.init(AprEndpoint.java:733 )  
  6.     at org.apache.coyote.http11.Http11AprProtocol.init(Http11AprProtocol.java:107 )  
  7.     at org.apache.catalina.connector.Connector.initialize(Connector.java:1022 )  
  8.     at org.apache.catalina.core.StandardService.initialize(StandardService.java:703 )  
  9.     at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838 )  
  10.     at org.apache.catalina.startup.Catalina.load(Catalina.java:538 )  
  11.     at org.apache.catalina.startup.Catalina.load(Catalina.java:562 )  
  12.     at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)  
  13.     at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39 )  
  14.     at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25 )  
  15.     at java.lang.reflect.Method.invoke(Method.java:585 )  
  16.     at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261 )  
  17.     at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413 )  
  18. 2011 - 10 - 27   9 : 26 : 03  org.apache.catalina.core.StandardService initialize  
  19. 严重: Failed to initialize connector [Connector[HTTP/1.1 - 443 ]]  
  20. LifecycleException:  Protocol handler initialization failed: java.lang.Exception: No Certificate file specified or invalid file format  
  21.     at org.apache.catalina.connector.Connector.initialize(Connector.java:1024 )  
  22.     at org.apache.catalina.core.StandardService.initialize(StandardService.java:703 )  
  23.     at org.apache.catalina.core.StandardServer.initialize(StandardServer.java:838 )  
  24.     at org.apache.catalina.startup.Catalina.load(Catalina.java:538 )  
  25.     at org.apache.catalina.startup.Catalina.load(Catalina.java:562 )  
  26.     at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)  
  27.     at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39 )  
  28.     at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25 )  
  29.     at java.lang.reflect.Method.invoke(Method.java:585 )  
  30.     at org.apache.catalina.startup.Bootstrap.load(Bootstrap.java:261 )  
  31.     at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413 )  

 解决办法是采用下面的配置:

Xml代码   收藏代码
  1. < Connector   port = "443"   protocol = "org.apache.coyote.http11.Http11Protocol"   SSLEnabled = "true"   
  2.            maxThreads = "150"   scheme = "https"   secure = "true"   
  3.            clientAuth = "true"   sslProtocol = "TLS"   
  4.            keystoreFile = "conf/keystore/testpsira.jks"   keystorePass = "111111"   
  5.            truststoreFile = "conf/keystore/testpsira.jks"     truststorePass = "111111"   

其实就是将protocol="HTTP/1.1"替换为protocol="org.apache.coyote.http11.Http11Protocol",问题得以解决;

APR给Tomcat的性能提升起到很大作用,建议配置APR方式。

 

题外话:

如果辨别Tomcat是否采用APR:

启动Tomcat时,如果采用APR,日志中会有如下信息:

Python代码   收藏代码
  1. 信息: APR capabilities: IPv6 [true], sendfile [true], accept filters [false], random [true].  

 

如果没有采用APR,启动时则显示类似的信息:

Python代码   收藏代码
  1. 信息: The APR based Apache Tomcat Native library which allows optimal performance  in  production environments was  not  found on the java.library.path: ....后面省略  

 转

 

你可能感兴趣的:(cas)