Fatal编程技术网
  • tomcat/
  • Tomcat SSL会话迁移

Tomcat SSL会话迁移

tomcat

Tomcat SSL会话迁移,tomcat,tomcat6,Tomcat,Tomcat6,我“按部就班”地配置了tomcat（6.0.29）集群，只使用了由httpd mod_proxy_平衡器（HTTP/HTTPS）平衡的NIO HTTP连接器负载。当使用HTTP时，我可以杀死服务器，并且仍然完美地使用会话。使用HTTPS时，会话在故障转移时丢失 任何人都有这样的问题，或者可以给我一个提示，我应该在哪里调试它？日志显示没有错误。我当前的连接器如下所示： <Connector port="8080" protocol="org.apache.coyote

我“按部就班”地配置了tomcat（6.0.29）集群，只使用了由httpd mod_proxy_平衡器（HTTP/HTTPS）平衡的NIO HTTP连接器负载。当使用HTTP时，我可以杀死服务器，并且仍然完美地使用会话。使用HTTPS时，会话在故障转移时丢失

任何人都有这样的问题，或者可以给我一个提示，我应该在哪里调试它？日志显示没有错误。我当前的连接器如下所示：

<Connector port="8080" 
           protocol="org.apache.coyote.http11.Http11NioProtocol" 
           connectionTimeout="5000"
           maxThreads="500"
           minSpareThreads="25"
           maxSpareThreads="75"
           acceptCount="10"
           redirectPort="443"
           proxyName="www.govdigital.com.br"
           proxyPort="80" />
httpd proxy.conf：

#SSL
LoadModule ssl_module modules/mod_ssl.so
Listen 443
NameVirtualHost *:443
<VirtualHost _default_:443>
  ErrorLog logs/ssl_error_log
  TransferLog logs/ssl_access_log
  LogLevel warn
  SSLEngine on
  SSLProtocol all -SSLv2
  SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW

  #Certificate, PK and CA Bundle
  SSLCertificateFile /srv/httpd/exported-pem.crt
  SSLCertificateKeyFile /srv/httpd/exported.key
  SSLCACertificateFile /srv/httpd/cabundle.pem
</VirtualHost>

#Proxy
ProxyRequests Off
ProxyPass / balancer://mycluster/ stickysession=JSESSIONID|jsessionid
ProxyPassReverse / balancer://mycluster/
<Proxy balancer://mycluster>
    AddDefaultCharset Off
    #Working nodes
    BalancerMember http://10.1.1.2:8080 route=worker1
    BalancerMember http://10.1.1.3:8080 route=worker2
</Proxy>

#Cache
CacheEnable disk /decorators
CacheEnable disk /scripts
CacheRoot /ram/cache/
CacheDirLevels 6
CacheDirLength 3

CacheMaxFileSize 1000000
CacheMinFileSize 1

#Agressive caching
CacheIgnoreCacheControl On
CacheIgnoreNoLastMod On
CacheIgnoreQueryString Off
CacheIgnoreHeaders None
CacheLastModifiedFactor 0.1
CacheDefaultExpire 3600
CacheMaxExpire 86400
CacheStoreNoStore On
CacheStorePrivate On

ErrorDocument 503 "Bad Servers<br/>No donuts for you"

#SSL
LoadModule ssl\u module modules/mod\u ssl.so
听我说
名称虚拟主机*：443
错误日志/ssl\u错误日志
传输日志/ssl访问日志
日志级别警告
斯伦金安
SSLProtocol all-SSLv2
SSLCipherSuite全部：！ADH:！出口：！SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW
#证书、PK和CA包
SSLCertificateFile/srv/httpd/exported-pem.crt
SSLCertificateKeyFile/srv/httpd/exported.key
SSLCA认证文件/srv/httpd/cabundle.pem
#代理
代理请求关闭
ProxyPass/balancer://mycluster/ stickysession=JSSessionId | JSSessionId
ProxyPassReverse/balancer://mycluster/
添加默认字符集
#工作节点
平衡员http://10.1.1.2:8080 路线=工人1
平衡员http://10.1.1.3:8080 路线=工人2
#缓存
缓存启用磁盘/装饰器
缓存启用磁盘/脚本
CacheRoot/ram/cache/
缓存级别6
缓存长度3
CacheMaxFileSize 1000000
CacheMinFileSize 1
#主动缓存
CacheIgnoreCacheControl打开
CacheIgnoreNoLastMod打开
CacheIgnoreQueryString关闭
CacheIgnoreHeaders无
CacheLastModifiedFactor 0.1
CacheDefaultExpire3600
CacheMax86400
cachestorenostoreon
CacheStorePrivate On
错误文档503“坏服务器
没有适合您的甜甜圈”
提前感谢：）