IIS7.5、AJP Connector (1.3)、Apache Tomcat 5.5 を使用して特定のページを SSL (HTTPS) で暗号化するにはどうすればよいですか?

Question

IIS 7.5 と Apache Tomcat 5.5 を搭載した Windows Server 2008 R2 ボックスがあります。JSP トラフィックは、AJP コネクタ バージョン 1.3 を介して IIS から Tomcat にルーティングされます。このコネクタは、IIS の isapi フィルターを使用して、Tomcat にルーティングするトラフィックを識別します。

Tomcat 部分のみに HTTPS を設定したいのですが、上記の構成を考えると、それほど簡単ではないようです。これまでのところ、すべてのトラフィックを暗号化する SSL を IIS に適用する必要があるようですが、これを回避する方法はないようです。そのため、見逃している可能性のある解決策を求めてここにアクセスしています。

リンクここIISでは通常SSLを有効にする必要があると記載されているが、いつものおそらく、この言葉は代替の解決策の余地を残している。

SSL を Tomcat にのみ適用し、IIS には何も残さない方法はありますか? または、特定のページ (つまり .JSP) にのみ SSL を設定するにはどうすればよいでしょうか?

どうもありがとうございます。

アップデート

IIS に触れることなく、Tomcat に HTTPS を設定しました。これで、HTTP と HTTPS の両方がアクティブになりました。また、web.xml ファイルの url-pattern を介して、どのページを HTTPS に強制するかをフィルターすることもできます。問題は、特定のページを HTTP に強制するにはどうすればよいかということです。たとえば、ログイン ページは HTTP です。ページを送信すると、HTTPS 接続で認証されます。認証が成功すると、HTTP ホームページ (つまり index.jsp) に戻ります。これはどのように実行できますか。

ありがとう。

Answer 1

リクエストが IIS に到着し、Tomcat に渡されると、HTTP 送信は IIS で終了します。IIS が使用する ISAPI ハンドラーはリクエストを変換し、AJP を使用して Tomcat と通信します。Tomcat と IIS の間で HTTP トラフィックは交換されません。

AJPはApache JServ プロトコルこれは、ハイパーテキスト転送プロトコル (HTTP) に対する実際のプロトコルです。そうは言っても、AJP では通常 SSL 通信は必要ありません。どちらにしてもこのスレッドには、このトピックに関する優れた議論があります。ただし、議論の多くは、AJP ではなく Tomcat への HTTPS フォワーダーの使用に基づいています。これを実現するには、IIS ARR を調べる必要があるかもしれません。