Tomcat 8.5 server.xml - 为主机名 [_default_] 提供了多个 SSLHostConfig 元素。主机名必须是唯一的

Question

我正在尝试使用 Tomcat 8.5 更改 server.xml 并在尝试启动 tomcat 时出现以下错误:

09-Feb-2017 06:23:25.278 警告 [main] org.apache.catalina.startup.Catalina.load Catalina.start using conf/server.xml: Error at (135, 20) : Multiple SSLHostConfig elements were为主机名 [default] 提供。主机名必须是唯一的。

相关server.xml代码:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" >
  <SSLHostConfig>       
                  keystoreFile="/saswork/sasadmin/tomcat/certs/eccerts" 
                   keystorePass="xxxxxxxx"
                   storepass="xxxxxxxx"
                   truststoreFile="/saswork/sasadmin/tomcat/certs/eccerts"
                   sslProtocol="TLS"
 </SSLHostConfig>   

欢迎就错误的含义提出建议，并欢迎提出解决方案建议。

Answer 1

一个非常令人困惑的错误“多个 SSLHostConfig 元素”，而您显然只有一个。

事实证明，这是由于使用了已弃用的指令造成的。

如果你把这些deprecated attributes在 Connector 指令中，tomcat 假设您使用的是旧方法并自动创建一个 SSLHostConfig 本身，然后它与您正在创建的冲突。

在您的特定情况下，您在 Connector 指令上使用了 clientAuth="false"，该指令已成为 certificateVerification="none" SSLHostConfig 指令