Apache Web Server无法向Tomcat发送HTTPS请求，提示"请求的URL未找到"

我之前处理过好几套类似的Apache+Tomcat+Siteminder架构，碰到过不少HTTP正常但HTTPS报404的情况，大概率是配置里忽略了HTTPS环境的特殊处理，给你梳理几个核心排查方向：

1. 确认mod_jk转发规则覆盖了HTTPS虚拟主机 #

很多人会在HTTP虚拟主机里配置JkMount，但忘了在HTTPS的<VirtualHost *:443>块里加同样的规则，导致HTTPS请求根本没被转发到Tomcat，直接被Apache返回404。

• 检查你的httpd.conf或专门的jk.conf，确保HTTPS虚拟主机里有对应的转发规则：

  <VirtualHost *:443>
      # 你的SSL证书配置（SSLCertificateFile、SSLCertificateKeyFile等）
      # 关键：添加和HTTP一致的JkMount规则
      JkMount /your-app/* tomcat8
  </VirtualHost>
  

• 同时确认workers.properties里的Tomcat worker配置无问题：

  worker.list=tomcat8
  worker.tomcat8.type=ajp13
  worker.tomcat8.host=localhost
  worker.tomcat8.port=8009
  

2. 检查Siteminder代理头部传递与Tomcat的AJP配置 #

Siteminder在HTTPS下可能没有正确传递请求协议信息，导致Tomcat误以为是HTTP请求，路径解析出错。

• 确保Siteminder代理保留了X-Forwarded-Proto头部（值为https）
• 修改Tomcat的conf/server.xml里的AJP Connector，开启协议头部识别：

  <Connector port="8009" protocol="AJP/1.3"
             redirectPort="8443"
             protocolHeader="X-Forwarded-Proto"
             remoteIpHeader="X-Forwarded-For"
             scheme="https"
             secure="true"/>
  

  这里的scheme="https"和secure="true"会强制Tomcat把来自AJP的请求识别为HTTPS请求，避免应用内部因协议判断错误返回404。

3. 验证HTTPS虚拟主机本身的可用性 #

有时候问题出在Apache的HTTPS配置上，请求根本没到转发环节就失败了：

• 先单独测试Apache的HTTPS服务：用curl -v https://your-domain/查看是否能正常响应，排除证书、端口监听的问题
• 确保mod_ssl模块已加载（LoadModule ssl_module modules/mod_ssl.so），HTTPS虚拟主机的ServerName和HTTP环境一致，避免请求路由到错误的主机块

4. 排查Tomcat应用的路径依赖 #

有些应用内部会硬编码HTTP路径，或者在HTTPS下有特殊的Context配置：

• 检查Tomcat的conf/server.xml里的<Context>元素，path属性是否和HTTP环境完全一致：

  <Context docBase="/opt/tomcat/webapps/your-app" path="/your-app" reloadable="true"/>
  

• 查看应用日志，看看是否有路径解析相关的错误，比如找不到静态资源或接口路径的报错

5. 开启mod_jk日志定位细节 #

如果以上都没找到问题，开启mod_jk的debug日志，直接看转发过程：

• 在jk.conf里添加日志配置：

  JkLogLevel debug
  JkLogFile "/var/log/httpd/mod_jk.log"
  

  重启Apache后触发HTTPS请求，查看日志里的请求路径、worker匹配情况，通常能直接看到是转发规则没命中，还是Tomcat返回了404，快速定位问题。

按这个顺序排查，应该能解决你的问题。

内容的提问来源于stack exchange，提问作者V Thakur