如何让ColdFusion 2023 REST服务通过SSL在443端口响应？

1. 准备SSL证书 #

获取对应域名sample-domain.com的SSL证书（可选择Let's Encrypt免费证书或付费商用证书），确保证书格式支持Java密钥库（JKS）。如果拿到的是PFX格式证书，可通过以下keytool命令转换为JKS：

keytool -importkeystore -srckeystore your-cert.pfx -srcstoretype pkcs12 -destkeystore coldfusion-ssl.jks -deststoretype jks

执行命令时需按提示输入PFX证书密码和新JKS密钥库的密码。

2. 配置ColdFusion SSL参数 #

• 登录ColdFusion管理员后台（默认地址：http://localhost:8500/CFIDE/administrator/）
• 进入服务器设置 > 服务页面，找到SSL配置区域
• 填写以下信息：
  • 密钥库路径：刚才生成的coldfusion-ssl.jks文件的绝对路径
  • 密钥库密码：设置的JKS密钥库密码
  • 密钥密码：若与密钥库密码一致可留空，否则单独填写
• 保存配置后，重启ColdFusion服务。

3. 修改端口为443并启用SSL #

找到ColdFusion安装目录下的cfusion/runtime/conf/server.xml文件，修改HTTP连接器配置：

1. 找到原8500端口的Connector节点，类似：

   <Connector port="8500" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443"/>
   

2. 替换为以下SSL启用的443端口配置：

   <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol"
              maxThreads="150" SSLEnabled="true">
       <SSLHostConfig>
           <Certificate certificateKeystoreFile="/absolute/path/to/coldfusion-ssl.jks"
                        type="RSA" certificateKeystorePassword="your-jks-password"/>
       </SSLHostConfig>
   </Connector>
   

3. 注意事项：
   • Linux/macOS系统中，443属于特权端口，需确保ColdFusion进程有足够权限（可通过sudo启动服务，或配置端口转发）
   • Windows系统需确认443端口未被其他服务占用（如IIS、Apache等）

4. 验证REST服务映射 #

• 进入ColdFusion管理员的数据与服务 > REST服务页面
• 确认已注册的REST服务映射路径为/rest，且对应CFC文件路径正确
• 确保服务状态为已启用

5. 域名解析与访问测试 #

• 将sample-domain.com的A记录解析至ColdFusion服务器的公网IP
• 开放服务器防火墙的443端口入站规则
• 测试访问https://sample-domain.com/rest/my_rest_cfc，检查是否正常响应REST服务接口

内容的提问来源于stack exchange，提问作者David Byers