ロードバランサ経由でSSLに接続するTomcatに接続する方法

Question

Tomcatをポート80で実行して443で実行するように切り替えようとしています。クライアントがCitrix NetScalerロードバランサ経由でSSL証明書を提供したいとします。

問題はTomcatが証明書を直接指さずに443の要求に応答することができないことです。このセットアップでConnectorで使用する設定オプションを知っている人はいますか？証明書ファイルまたはストアを直接参照することなく443を有効にするマニュアルは見つかりませんでした。

Tomcatが起動してもまだ80で動作しているが、443で応答していない2つのオプションがあります。私が試したこと以外はTomcatを起動できません。

<Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" 
      maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
      clientAuth="false" sslProtocol="TLS" /> 

と

<Connector port="443" protocol="HTTP/1.1" connectionTimeout="20000" /> 

Answer 1

あなたのクライアントは、NetScalerの上でSSL証明書を入れている場合は、SSL接続が終了する場所、それがあります。 Netscaler LoadBalancing VIPとバックエンドリソース（ホスト上のTomcat）との会話は、ポート80で行うことができます。